DocuSign API Access Token有效性及多Token刷新规则问询

多Access Token有效性问题 #

该特性并非演示/沙箱环境独有，生产环境也同样支持同一用户持有多个未过期的有效Access Token。DocuSign的OAuth系统设计逻辑本身就不会在新Access Token生成时，主动作废同用户名下还未到过期时间的旧Access Token，所有有效令牌只要在有效期内都可以正常调用接口。

Refresh Token使用限制 #

Refresh Token无法无限制使用，存在以下约束：

• 单个Refresh Token默认有效期为30天，超出有效期后无法再用于令牌刷新
• 当你使用某一个Refresh Token完成刷新操作后，该Refresh Token会立即失效，后续刷新必须使用本次刷新接口返回的新Refresh Token
• 同一用户、同一集成应用下最多同时存在5个有效的未使用Refresh Token，当新生成的Refresh Token超出数量上限时，最早生成的未使用Refresh Token会被自动作废

补充说明：如果用户主动撤销了对你的集成应用的授权，该用户名下所有和你的应用关联的Access Token、Refresh Token都会立即失效，无论是否还在有效期内。

内容的提问来源于stack exchange，提问作者Pedro Franco