使用管理员同意响应代码获取UserID？

Question

我正在尝试将DocuSign集成到我们的系统中。我从文档中了解到，我们需要使用JWT身份验证，因为我们请求组织管理员的许可，然后，用户在请求签名时不需要登录。

这是我用来获得管理员同意的url：

https://account-d.docusign.com/oauth/auth?response_type=code

回调URL被成功调用，返回的代码如下：

回调\u URL？state=esignature\u docusign

然而，这里有两个问题：

1. approveressecode是JWT格式的有效代码，但有效负载为空，标头如下所示：

{
  "typ": "MT",
  "alg": "RS256",
  "kid": "68185ff1-xxxx-xxxx-xxxx-689812203317"
}

{
    "error": "invalid_grant",
    "error_description": "expired_client_token"
}

这会阻止我们通过电子邮件查找用户。

问题是:

>

如何获取UserID来创建JWT请求？

我是否需要单独获得同意并为组织管理员帐户执行授权授予？

Answer 1

您从同意流程收到的代码实际上是授权代码授权流的代码。你应该扔掉那些代码（完全忽略它）。

请记住，获得同意是您将模拟的每个用户的一次性操作。同意记录由DocuSign维护，它不是cookie或任何其他短暂的东西。

如果用户明确撤回了之前授予您的同意，您只需重复同意过程。

Answer 2

1. UserId是一个GUID，您可以在登录应用程序后在DocuSign的管理部分找到它。在您创建集成密钥的同一个地方，有两个不同的GUID，即AcCountID和UserId，您需要它们。
2. 您只需要您的应用程序将模拟的用户的同意。返回到您询问的#1 userID。如果选择了用户ID，则该用户必须同意。如果您有两个用户-user1和user2，并且您在JWT中只有user1 ID，user2不需要同意。如果你想使用其中任何一个——你需要双方都同意。组织级别许可允许您一次为所有用户这样做，但需要您创建一个组织并管理它。