DocuSign集成请求click.sign scope时出现invalid_scopes错误求助

我在将DocuSign集成到应用时，OAuth认证请求包含click.sign scope会返回invalid_scopes错误，示例请求URL：

https://account-d.docusign.com/oauth/auth?response_type=code&scope=signature%20impersonation%20click.manage%20click.send%20click.sign&client_id=MY_CLIENT_ID&redirect_uri=http://localhost:3000/docusignCallback

移除click.sign后请求可正常运行，但根据Click API文档，调用getAgreementDocument接口（用于下载点击包裹协议文档）需要该scope。

疑问 #

1. DocuSign对click.sign scope是否有未满足的特定配置或要求？
2. 该scope是否存在已知问题或限制？
3. 该scope是否有相关速率限制或使用约束？

已排查项 #

• 集成已拥有signature、impersonation、click.manage、click.send等scope权限，运行正常；
• 已验证scope拼写正确，用户授权流程正常，移除click.sign后可正常运行；
• OAuth重定向URI配置正确；
• 查看DocuSign集成设置，未找到针对click.sign scope的特定配置。

解决指导 #

1. 确认集成类型匹配：click.sign scope仅支持用户授权码流（Authorization Code Grant），若使用JWT认证流则无法请求该scope，需切换到授权码流尝试。
2. 检查账户角色权限：登录DocuSign管理后台，确认当前账户的角色已分配Click相关权限（如"Clickwrap Sign"权限），部分企业账户需管理员手动开启该权限组。
3. 验证接口权限实际要求：部分版本的API文档可能存在描述误差，getAgreementDocument接口实际可通过click.manage或click.send权限调用，可尝试移除click.sign后直接调用接口，验证是否能正常下载文档。
4. 提交DocuSign支持工单：若以上步骤无效，直接联系DocuSign技术支持，提供客户端ID、账户ID和请求日志，排查是否为账户侧的权限配置遗漏或scope白名单问题。

内容的提问来源于stack exchange，提问作者Naruto Dev