DocuSign Connect：是否支持追踪用户凭证变更的相关通知功能？

DocuSign默认安全机制规定：当用户修改账户密码、主动撤销第三方应用授权、或账户安全等级发生调整时，该用户名下对应集成应用的所有有效access_token、refresh_token都会被强制作废，无法再用于接口调用或令牌刷新。

DocuSign当前未开放面向第三方集成方的用户凭证变更、授权失效类webhook通知能力，无法通过被动监听的方式提前获知令牌失效状态。

你可以通过以下方案处理该场景：

• 新增令牌预检逻辑
  在每次发起正式DocuSign业务API请求前，先调用轻量的GET /oauth/userinfo接口做令牌有效性校验，该接口仅需携带access_token即可调用，无额外权限要求。如果接口返回401状态码，直接判定当前令牌失效，跳转用户重新授权流程即可。
• 全局错误拦截兜底
  给所有DocuSign API请求增加统一401错误拦截逻辑：
  1. 如果普通业务请求返回401，先尝试用本地存储的refresh_token发起令牌刷新请求
  2. 如果刷新请求也返回401，说明refresh_token已经被强制作废，直接触发用户重新授权流程
• 补充用户操作提示
  可在系统的DocuSign集成配置页增加说明文案，告知用户如果修改了DocuSign账户密码、或者在DocuSign后台撤销过应用授权，需要重新在当前系统完成一次授权流程，避免业务请求中途失败。

内容的提问来源于stack exchange，提问作者oslabyi