Docusign - 授权码授予 - 获取访问令牌时未执行重定向 uri

Question

问题： DocuSign 在获取访问令牌时似乎忽略了在 HTTP 标头中设置的 redirect_uri。

对于上下文，我使用的是 PHP 和 cURL。当我发送 cURL 请求时，授权成功，因为我确实获得了访问令牌和刷新令牌。唯一的问题是 DocuSign 在授权成功后不会像它应该的那样执行重定向。

这是从 Postman 获取的 PHP - cURL 代码，我也在我的代码中使用了它。为了简洁起见，我缩短了某些字符串。redirect_uri 参数在 CURLOPT_POSTFIELDS 中：

<?php

$curl = curl_init();

curl_setopt_array($curl, array(

  CURLOPT_URL => "https://account-d.docusign.com/oauth/token",

  CURLOPT_RETURNTRANSFER => true,

  CURLOPT_ENCODING => "",

  CURLOPT_MAXREDIRS => 10,

  CURLOPT_TIMEOUT => 0,

  CURLOPT_FOLLOWLOCATION => true,

  CURLOPT_HTTP_VERSION => CURL_HTTP_VERSION_1_1,

  CURLOPT_CUSTOMREQUEST => "POST",

  CURLOPT_POSTFIELDS => "grant_type=authorization_code&code=eyJ0eXAiOiJ...UDa8uJ9A&redirect_uri=http%3A//localhost/docusign/getData.php",

  CURLOPT_HTTPHEADER => array(

    "Content-Type: application/x-www-form-urlencoded",

    "Authorization: Basic NTYxN...DkxMA==",

    "Cookie: __RequestVerificationToken=ARmOPr...tg0B0"

  ),

));

$response = curl_exec($curl);

curl_close($curl);

echo $response;

?>

我已密切关注此 DocuSign 文档，了解如何遵循授权代码授予流程：https ://developers.docusign.com/esign-rest-api/guides/authentication/oauth2-code-grant

任何帮助是极大的赞赏！

Answer 1

API 在第 2 步中不使用重定向 URI 进行重定向。它仅在步骤 1 中用于在您登录后将用户重定向到您的 URL。我不确定文档是否另有建议，如果它导致混淆，我们可以修复它。