强制重新登录 oAuth2 [Office365 Rest API]

Question

因此，我最近将新的Office e365 Rest API与PHP集成在一起，并使其与联系人API成功合作。

一旦身份验证完成，系统将生成请求url并将用户重定向回，这非常好，但是如果您返回脚本，它将自动再次让您通过该过程，因为Office365不会强制重新授权。

我们的脚本目前允许多个用户将其帐户与我们的系统同步，但这只允许一个用户在每个浏览器会话中执行此操作。

        require_once('./src/Office365_Client.php');
    $client = new Office365_Client();
    $forward_url = $client->createAuthUrl();
    if (isset($_GET['code'])) {
        $code = $_GET['code'];
        $client->setCode($code);
        $responseObj = $client->getTokens();


        $access_token = $client->getAccessToken();
        $refresh_token = $client->getRefreshToken();

        $_SESSION['access_token'] = $access_token;
        $_SESSION['instance_url'] = $instance_url;

        $icustomer = (isset($_SESSION['icustomer'])) ? $_SESSION['icustomer'] : false;
        header("location: " . $_SESSION['redirUrl'] . "?crm=office365&access_token=$access_token&refresh_token=$refresh_token");
        //die();
        //////////////////////////////////////////////////////////
        // LOAD CONTACTS
        /////////////////////////////////////////////////////////
        //$client->getContactsFolders();
        ///////////////////////////////////////////////////
    } else {
        header("location: $forward_url");
    }

理想情况下，它应该如下工作:

用户访问我们的网站-

Answer 1

你试过注销吗？注销URIhttps://login.windows.net/common/oauth2/logout.所以你会想做这样的事情

https://login.windows.net/common/oauth2/logout?post_logout_redirect_uri=<some page in your app>

Answer 2

将prompt=login添加到授权请求中，以便：

header("location: $forward_url" . "&prompt=login");