DocuSign-OAuth授权码授权-多用户-获取访问和刷新令牌时出错

Question

我们正在尝试将DocuSign与我们的产品集成。

我们的场景：我们的组织有一个（合作伙伴）帐户。我们创建了一个集成密钥（ClientID）和Secret。我们希望我们的客户使用他们自己的帐户（不是我们合作伙伴帐户的子帐户（管理员-用户关系））创建信封，并生成签名URL以及我们的集成商密钥和机密。

以下步骤：

1. 创建了一个帐户（合作伙伴帐户）

问题：是否可以将一个帐户的集成商密钥和密码与另一个帐户（两个帐户没有任何关系（管理员用户））的身份验证代码一起用于获取访问令牌

使用的API：

获取身份验证代码-https://account-d.docusign.com/oauth/auth（合作伙伴帐户（集成器密钥）

获取访问/刷新令牌-https://account-d.docusign.com/oauth/token（来自上一个响应的验证代码）

原因：我们不想存储用户凭据，也不想让用户每次在我们的应用程序中使用DocuSign帐户时都登录。因此，我们希望获得用户的同意，并将他们的刷新令牌存储在我们这里。使用他们的刷新令牌和我们下次的integrator密钥调用DocuSign API。

Answer 1

最新消息

（我在DocuSign工作。）

通过提供给DocuSign的其他信息，我们能够找到OP失败的OAuth事务的内部日志。我们可以从内部日志中看到，问题确实在于授权代码已经过期。

在OAuth流期间，一旦应用程序收到授权代码，它应该立即返回并使用它来获取访问和刷新令牌以及相关信息。我们将更新我们的留档，以明确说明这个问题。

原始答案

你所做的一切听起来都完全正确。特别是由于用户在通过应用程序登录到DocuSign后第一次收到权限屏幕。

要直接回答您的问题：是的，应用程序可以使用客户端ID（集成密钥）为任何DocuSign帐户上的任何DocuSign用户。

一个想法：您的应用程序是否在收到授权代码后立即请求令牌？授权代码本身会在几分钟后超时。

您的意思是，如果用户A登录它就可以工作（用户A属于管理客户端ID的帐户），但是如果用户B登录它就不能工作？我以前没见过这个问题。我将使用用户C创建一个新的演示开发人员沙箱，并让他们尝试登录。

所有这些都是演示版还是制作版？