DocuSign API - 授权码授予流程刷新问题

DocuSign API - Authorization Code Grant Flow Refresh Question

我即将开始实施用于使用 DocuSign API 进行身份验证的授权码授予流程。我只是想澄清以下内容是否正确:

  1. 我首先进行身份验证并获得一个访问令牌,有效期为 3600 秒(10 分钟)
  2. 我还获得了一个通常在 30 天后过期的刷新令牌
  3. 我可以在访问令牌过期后刷新它,只要我在刷新令牌在 30 天后过期之前这样做

刷新访问令牌后,我还有 30 天的时间来刷新它(除非它提前刷新)。

这些假设是否正确?

你的第一个假设是错误的。首先,3600 秒是 1 小时而不是 10 分钟。 Second Authentication code grant access_token 有效期为 8 小时或 28800 秒。你可以阅读更多 here。关于您的刷新令牌,这取决于您是否使用了扩展范围。 This post explains it in details. You can read even more in this guide 在步骤 2 - refresh_token 部分