Предоставление кода авторизации: как получить токен доступа, когда пользователя нет?

Question

Я хотел бы попросить пользователя авторизовать мое приложение только один раз, а затем использовать его учетные данные для вызова API DocuSign, даже если он не подключен для выполнения автоматических операций.

В настоящее время я использую код авторизации, но как мне сделать так, чтобы пользователь никогда больше не авторизовал мое приложение?

Answer 1

Отличный вопрос.Вот ответ:

1. При использовании предоставления кода авторизации с пользователем включите область действия extended в дополнение к области действия signature
2. После того, как пользователь подтвердит подлинность и предоставит согласие, ваше приложениеполучит токен доступа (срок действия 8 часов) и токен обновления (срок действия 30 дней).
3. Затем, когда вашему приложению потребуется использовать API DocuSign, используйте токен доступа (независимо от того, присутствует ли пользователь или нет).не).Если это не работает, используйте операцию обновления, чтобы получить новый токен доступа (срок действия 8 часов) и новый токен обновления (срок действия 30 дней с момента операции обновления)

Результат: Ваше приложение всегда сможет использовать либо текущий токен доступа для пользователя для выполнения операций от имени пользователя, либо сможет получить новый токен доступа для использования.

Предупреждение: Ваше приложение должно будет использовать операцию обновления не реже одного раза в 30 дней, в противном случае срок действия маркера обновления истекает.В этом случае пользователю необходимо будет повторно пройти аутентификацию через ваше приложение и поток предоставления кода авторизации.

Угловые случаи: Поскольку пользователь может отозвать согласие в любое время, ваше приложение должноизящно обработал этот случай.

Примечание Поскольку токен обновления длится 30 дней, его нужно хранить в долговременном хранилище (например, в СУБД), а не только в памяти.