在DocuSign-Node.js中请求访问令牌

Question

我遵循以下文件：https://account-d.docusign.com/oauth/token

我正在为回调API尝试以下操作：

router.get('/authGrantReturn', function(req, res){
    let query = req.query; 

    console.log("code: " + req.query.code);
    console.log("status: " + req.query.state);
    console.log("in authGrantReturn");

        return new Promise((resolve, reject)=>{
    try{


    let bodyData = {
            grant_type: 'authorization_code',
            code: req.query.code
        };


        console.log( "========code======")
        console.log(  req.query.code)
        console.log( "========/code======")

        let combination = `${integrationKey}:${secretKey}`;
        let b64Combination = Buffer.from(combination).toString('base64');

        console.log("combination "+ combination)
        console.log("b64Combination "+ b64Combination)

   fetch('https://account-d.docusign.com/oauth/token',{
        method: 'POST',
        headers: { 'Authorization': 'Basic ' + b64Combination, 

        'Content-Type': 'application/x-www-form-urlencoded' },
       body: bodyData
   })





    /* fetch('https://account-d.docusign.com/oauth/token?grant_type:authorization_code&code='+b64Combination,{
        method: 'GET',
        headers: { 'Authorization': 'Basic ${b64Combination}', 'Content-Type': 'application/x-www-form-urlencoded',  'Content-Encoding': 'gzip'}
    }) */
    .then(function (res) {

等

上面是url调用的回调函数，看起来像这样：https://account-d.docusign.com/oauth/auth?response_type=code

然而，我得到了“坏请求”，请求。查询代码是正确的，我不确定组合。

我错过了什么？

Answer 1

我对您的代码进行了目视检查，并提出了几点意见：

我建议您使用wait，而不是显式地处理promise对象。请注意，您的代码需要在一个async函数中才能使用wait，但这很容易做到。

我认为您的具体问题是您没有正确发送表单数据。请参阅此引用。

未测试代码：

const bodyform = new FormData();
bodyform.append('grant_type', 'authorization_code');
bodyform.append('code', 'req.query.code');

console.log( "========code======")
console.log(  req.query.code)
console.log( "========/code======")

let combination = `${integrationKey}:${secretKey}`;
let b64Combination = Buffer.from(combination).toString('base64');

console.log("combination "+ combination);
console.log("b64Combination "+ b64Combination);

let res = await fetch('https://account-d.docusign.com/oauth/token',{
    method: 'POST',
    headers: { 'Authorization': 'Basic ' + b64Combination },
    body: bodyform
});

console.log( "========Results========"); console.log (res);

检查从DocuSign返回的状态值是否与将用户浏览器重定向到DocuSign标识服务时发送的值相同，这一点很重要。状态值可防止CSRF攻击。它必须是一个新的nonce值--随机且不可用。

您应该将fetch调用包装在try/catch块中。这将在等待捕捉错误时正常工作。

安全专家建议您在实现与安全相关的过程时使用库（库通常可用）。

对于ode.js，护照库非常受欢迎，DocuSign有一个护照策略。请看这个使用它的例子。

请参阅索引和DSAuthCodeGrant支持对象，该对象获取用户的名称、帐户ID、API基本url等。