问题标签 [docusignconnect]

我正在使用 DocuSign API 签署合同。没关系，平台给我提供了签订的合同，但我这里的问题是如何从平台上知道合同是否已经签订。我需要这些信息来更新我的申请中的合同状态。谁能给我一个有用的想法？

我正在使用 eSign REST API https://developers.docusign.com/docs/esign-rest-api/

我正在使用嵌入式签名并使用 Connect (DS webhook) 获取所有事件的通知

我找不到收听评论事件的方法。就像添加新评论或阅读我应该通知的人有评论一样。

有什么选择吗？

谢谢

我的场景是在 DocuSign 门户创建/删除模板时，DocuSign 是否有任何方式通知我的应用程序已添加或删除新模板。这样我就可以在模板上下文中同步我的 DocuSign 门户和应用程序数据库。就像 DocuSign 在信封发送/签名/完成等到自定义 webhook 时通知信封状态事件一样，就像模板化创建或删除等所需的一样。

我正在开发与 DocuSign 集成的应用程序。错误地，我从文档中删除了签名标签并将其发送给 DocuSign 以供签名。

签名者完成了签名，但是，完成的副本中缺少签名。

有没有一种方法可以通知签名者文档上没有签名者标签或任何建议以确保签名者不会遗漏签名。

docusign 的实时集成密钥出现错误

请求服务器时出错，收到不成功的 HTTP 代码 [400]，响应正文：O:8:"stdClass":1:{s:5:"error";s:16:"consent_required";}

我在演示文档上遇到问题，然后我在演示文档上为我的文档组织启用 SSO 然后解决了这个问题（错误）并在演示文档上正常工作。因为有 Docusign Admin 来启用 SSO。

但是 Docusign Admin 在实时 docusign 帐户上不可用。

如何在实时 Docusign 上解决此错误

错误 s:5:"error";s:16:"consent_required";

我已经联系了支持团队

我们的 iOS 原生应用程序使用 Docusign 原生 SDK 2.5.2 版本。Docusign 被加载，当我单击继续进行签名时，它会弹出一个位置许可警报，并且 Docusign 窗口会立即关闭。请让我知道如何解决此问题。

我正在尝试访问 DocuSign 帐户和应用程序。如何在没有client_id的情况下传递给docusign登录，一旦登录成功，它将要求应用程序并在回调中发送带有该应用程序密钥的集成密钥？

步骤 1- 用户重定向到 DocuSign 登录页面，其 url 类似于 Response.Redirect(WebUtilities.AddQueryString(Options.AuthorizationEndpoint, new Dictionary<string, string>{ { "scope", "signature extended" }, { "response_type", "代码" }, { "state", stateString }, { "redirect_uri", Options.AppUrl + Options.CallbackPath.ToString() } }) );

并成功登录后。

第2步。用户应该有正在设置中的应用程序的屏幕，在选择任何应用程序后，它将发送所选应用程序的集成密钥/密钥到回调 url。我想拨打电话是根据我的要求。

基本点是用户从我的网站单击 docsign 链接 - 它将重定向到 DocuSign 的登录 - 用户将在成功登录时选择应用程序 - 选择用户想要的应用程序 - 选择后它将重定向到带有 IntegrationKey 和密钥的回调。

希望我现在很清楚。

我可以使用 Docusign Rest API 创建一个 CustomConfiguration。但是，HMAC 密钥是使用管理员帐户在线生成的。是否有 REST API 选项可将一个 HMAC 密钥添加到用户帐户以在信封级别 eventNotification Webhook 中使用？在创建文档（作为 eventNotification 的一部分）时没有指定 HMAC 密钥的选项，该密钥随后将用于验证 webhook。

Docusign 电子签名 API 有 15 分钟内轮询15 分钟的限制，以请求唯一的 url 资源。

但是在文档中没有解释是否允许正常的用户行为，这与在 X 分钟内轮询 X 完全不同（例如，连续多次单击查看信封）。

问题 1

如果在正常用户操作中在 15 分钟内多次调用同一资源，Docusign 中是否存在问题？

在某些情况下，需要在 2 或 3 分钟内更频繁地获取资源，但该资源在一天中的其余时间几乎为 0）。

常见的例子可能是：在短时间内询问信封信息、相关实体和审计事件。

问题2

是否所有 GET 唯一资源 url 在 eSignaturesAPI（信封、收件人、事件、状态、模板等）中都有 15 分钟的速率限制限制？

一些文档表明只有与状态相关的端点受到轮询限制，其他文档指定 eSignaturesAPI 中的所有 GET 资源都是。

问题 3

轮询的一种替代方法是使用许多文章中建议的 Docusign Webhooks (Connect)，但是要使用 HMAC 保护它，它不可能与 oAuth 结合使用。

连接密钥与用户的帐户相关联，而不是与客户端的应用程序帐户相关联（每个用户都必须设置自己的密钥，这是不可行的）。一个建议似乎是 mTLS（这不是一个选项）。

使用 oAuth 时，还有哪些其他方法可以保护 webhook？

想知道其他集成如何在当前的 webhook 安全限制下做到这一点。

在模拟账户中尝试双向 TLS 并尝试了解验证的工作原理。我们正在使用将 signMessageWithX509Cert 属性设置为 true 的 eventNotifications。但是，不知道它是否正在工作，因为 DocuSign 没有提供有关它的信息。

问题：

• 是否为模拟账户启用/可能启用 mTLS？
• 如果我有 signMessageWithX509Cert=true 并且我的侦听器中没有 mTLS，那么所有请求都以哪种方式通过？DocuSign 不验证？无论哪种方式，我都会收到所有事件，DocuSign 不会引发任何错误。
• 我们如何从 Connect 控制台中的 Docusign 日志中知道 mTLS 是否有效？