发布jwtToken时DocuSign“invalid\u grant”

Question

我正试图按照这里的步骤实现“服务集成身份验证”docusign docs，在请求访问令牌之前，它做得很好，您可以在其中发送jwt令牌（格式良好）

我总是得到“invalid_grant”，根据那个文件，是因为一些声明是无效的。这个错误还有其他原因吗？所有的声明看起来都很好

C#：

//request access token
        var client3 = new RestClient("https://" + _host);
        var request3 = new RestRequest("/oauth/token", Method.POST);
        request3.AddHeader("Content-Type", "application/x-www-form-urlencoded");
        request3.AddParameter("grant_type", "urn:ietf:params:oauth:grant-type:jwt-bearer");

        var headers = new[]
        {
            new Claim("alg", "RS256"),
            new Claim("typ", "JWT"),
        }.ToList();

        var claims = new[] {
            new Claim("iss", _integrationKey), //<-- integration key
            new Claim("sub", OAuthGrant.Sub), //<-- returned from /oauth/userinfo (OK)
            new Claim("iat", ToUnixTime(DateTime.Now).ToString(), ClaimValueTypes.Integer64),
            new Claim("exp", ToUnixTime(DateTime.Now.AddHours(1)).ToString(), ClaimValueTypes.Integer64),
            new Claim("aud", _host), //<-- "account-d.docusign.com"
            new Claim("scope", "signature"),
        }.ToList();

        //build jwt from private key. token decodes just fine from https://jwt.io/
        var jwtToken = CreateToken(claims, headers, "private-key.pem", Server.MapPath("/"));
        request3.AddParameter("assertion", jwtToken);

        System.Diagnostics.Debug.WriteLine("jwtToken:" + jwtToken);

        var response = client3.Execute<OAuthToken>(request3);

        System.Diagnostics.Debug.WriteLine("response content:" + response.Content); //<-- getting "invalid_grant"

        return response.Data;

使用验证jwt令牌https://jwt.io/而且解码很好。Is docusign演示沙盒

提前谢谢daniel

Answer 1

我的假设是，您使用的库正在为您生成错误的断言。您还可以检查DS SDK中的ConfigureJwtAuthorizationFlow方法，它将帮助您按照DS API所期望的正确方式生成断言。