在Windows命令行引发“无效授权错误”的Curl命令

Question

我已经通过https://JWT.io为DocuSign生成了JWT令牌。现在，为了获得访问令牌，我在Curl中使用以下命令，在Windows命令行工具上。rrefering文档https://developers.docusign.com/esign-rest-api/guides/authentication/oauth2-jsonWebToken。我得到了“无效授权”。我的请求有什么问题？我知道我的令牌是正确的，因为该令牌验证了签名。

curl --data "grant_type=urn:ietf:params:oauth:grant-type:jwt-bearer&assertion=YOUR_JSON_WEB_TOKEN" --request POST https://account-d.docusign.com/oauth/token

Answer 1

invalid_grant是几个错误合并在一起的公开版本。如果您已经达到了故障排除的极限，我建议使用DocuSign支持打开一个案例，并提供演示帐户ID、UserID、Integrator密钥和失败断言的x-DocuSign-TraceToken值。您断言的明文版本也会有所帮助。

这里有几件事需要检查：

AUD值-必须正好是account-d.docusign.com（用于演示）或account.docusign.com（用于Prod）。包括https：//或任何其他值都将失败。

用于签名的私钥--必须与正确环境中的客户端ID关联。如果您使用的是在生产中生成的密钥，但断言是指向account-d.docusign.com，那么它将失败。在某些情况下，新生成的keypair可能需要几分钟才能在帐户服务器中有效，因此，如果您刚刚生成了该密钥，请稍等片刻，然后重试。

使用的时间戳-您的exp值必须没有传递，如果您使用的是nbf值，则必须是过去的值。确认您计算机的时钟配置正确--如果时钟严重关闭，您的应用程序可能因此生成无效断言。