DocuSign与jwt的服务集成身份验证

Question

我想用jwt流实现DocuSign服务集成身份验证。

我已经生成了有效的jwt（在jwt.io上验证），并且我可以根据https://docs.docusign.com/esign/guide/authentication/oa2_jwt.html#requesting-访问令牌

我在这篇博文中发现：https://www.docusign.com/blog/dsdev-docusign-developers-look-inside-new-authentication-apis/，如果应用程序在系统中代表用户（我需要），子声明应该被省略：

sub：您请求令牌的主体的用户id。如果省略，将发出一个令牌来表示应用程序本身，而不是系统中的用户。必填项：否

但是在下一步“获取基本URI”中，声明：

获取访问令牌后，您应该做的第一件事是使用/oauth/userinfoendpoint来获取用于访问DocuSign API的用户帐户和基本URI信息。

GET/oauth/userinfo授权：持有人eyJ0eX。。。AnHDQ0bbA

失败，状态代码401未经授权，响应正文详细信息：

{
    "error": "internal_server_error",
    "reference_id": "e051ca48-....f0f"
}

我还尝试调用Login（从身份验证Api-DocuSign。NetCore 1.1.0 nuget包），默认授权头包含如下访问令牌：

        Configuration.Default.DefaultHeader.Add("Authorization", string.Format("Bearer {0}", accessToken));
        AuthenticationApi authApi = new AuthenticationApi(Configuration.Default);            
        LoginInformation loginInfo = authApi.Login();

上面的代码只有当我使用OAuth2访问令牌，我可以直接从api资源管理器：https://apiexplorer.docusign.com/#/esign/restapi?categories=Authentication

文档标志。客户。调用登录时出错：{"错误代码"："USER_AUTHENTICATION_FAILED"，"消息"："用户名和密码中的一个或两个无效。无效的访问令牌”。

我错过了什么？

Answer 1

Ommittingsub尚未实施，这是一个尚未实施的未来状态。到目前为止，您始终需要在调用中传递sub，并且您只能为用户获取Accesstoken。这是一个博客链接，其中概述了新OAUTH将要实现的功能，但DS文档中提供了当前实现的功能

Answer 2

正如Amit所说，你需要提供一个userID（guid格式）。事实上，您正在接收所需同意是个好消息：您就快到了。

您的用户可以单独授予同意，或者如果您启用了“组织管理”，您可以在组织级别授予全面同意。

查看我的视频或博客文章，了解如何单独授予同意。