DocuSign Java JWT 身份驗證失敗，400 錯誤請求，需要同意

Question

我正在嘗試官方 DocuSign 示例“Java JWT 身份驗證代碼示例” ，但遇到問題。

我檢查了項目並剛剛編輯了config.properties文件（添加了憑據等）。 我使用的是模擬賬戶，所以 auth-server 是account-d.docusign.com 。

但我總是收到400 Bad Request 。 我做了一些調試，發現內部錯誤代碼是{"error":"invalid_grant"} 。

你能幫我么？ 官方示例項目對我不起作用...

---

編輯：

我將 clientId 更改為正確的，但現在我得到{"error":"consent_required"} 。

Answer 1

您使用哪個集成密鑰 (IK)？ 您是否在 DocuSign Sandbox Admin 中配置它？ 您是否設置了私有 RSA 密鑰並將其復制到您的代碼中？ 所有這些事情都可能導致這個問題。 您還需要確保用戶同意並確保您的請求中有正確的用戶 ID (GUID)。 你能仔細檢查所有這些，讓我們知道你發現了什么。

Answer 2

我找到了一個部分解決方案：我使用了錯誤的 clientId：我使用了右上角顯示在帳戶名稱下方的那個（在注銷按鈕附近）。 我不知道clientId = 集成密鑰！

但現在我得到一個不同的錯誤： {"error":"consent_required"}

Answer 3

固定的：

1）（不太確定，但是...）示例項目eg-01-java-jwt不請求 scope impersonation ，我必須添加這行代碼： scopes.add(OAuth.Scope_IMPERSONATION);

2）我不明白我必須先將客戶端/瀏覽器導航到獲取同意頁面（因為我認為它是同一個用戶：！）： https://account-d.docusign.com/oauth/auth?response_type=token&scope=signature%20impersonation&client_id=xxxxxxxxxxxxxxxxxxxxxx&redirect_uri=https://client.example.com/callback

2.1）確保首先在管理工具中注冊redirect_uri （集成密鑰詳細信息）。

2.2) 確保將response_type更改為token

2.3) 確保使用scop=signature%20impersonation