App Password身份验证变更是否会影响现有REST API身份验证?
DocuSign App Password鉴权功能对现有REST API鉴权机制的影响
明确结论:该SOAP侧专属的App Password功能上线,不会对现有REST API的身份验证逻辑产生任何影响
- 本次推出的App Password是专门面向SOAP API场景设计的独立鉴权通道,从架构层面就和REST API的鉴权体系做了完全隔离,两套逻辑分别服务于不同协议的API,运行时互不干扰。
- 现有REST API在用的所有鉴权流程,包括授权码Grant、JWT Grant等Access Token校验规则、权限范围判定、凭证有效期逻辑全部保持不变,已经上线的REST API集成不需要做任何代码调整,就能正常运行。
- 两套体系的鉴权凭证完全不互通:为SOAP API生成的App Password无法用于调用REST API接口,REST API侧生成的Access Token也无法通过SOAP API的App Password校验,不存在凭证混用导致的兼容问题。
- DocuSign如果后续要调整REST API的鉴权规则,会单独发布预告通知,不会借由SOAP侧的功能迭代静默修改REST侧的鉴权逻辑。
内容的提问来源于stack exchange,提问作者Tinu
相关产品推荐
相关产品推荐

