Microsoft Graph API令牌在3600秒后过期- NodeJS

Question

我正在使用微软图形应用编程接口生成oAuth 2.0访问令牌，该令牌在1小时后过期。使用的路由是：https://login.microsoftonline.com/[租户ID]/oauth 2/v2.0/令牌我正在查询字符串中传递这些值。{grant_type："client_credentials"，client_id：APP_ID，client_secret：APP_PASSWORD，范围："https://graph.microsoft.com/.default"，}

现在，我的当前实现添加了递归，在调用图形api从AD中提取用户详细信息之前，我添加了重试。

有什么方法可以获取刷新令牌，因为刷新令牌持续时间更长？

Answer 1

在我看来，将刷新令牌与客户端相关流一起使用是没有用的。当您可以直接获得访问令牌时，为什么要添加额外的步骤来获得访问令牌。

使用client_credentials授予类型的流：

步骤1:客户端身份验证

已颁发OK访问令牌

获得Refresh_token的流程

步骤1:客户端身份验证

步骤 2：刷新令牌验证并使用它来获取访问令牌

已颁发OK访问令牌。

Answer 2

您需要按照以下步骤启用刷新令牌：

>

请求作用域“offline_access”。这将告诉endpoint提供refresh_token以及access_token和相关元数据。

您需要请求一个新的access_token（和refresh_token），方法是重复相同的POST到/common/oauth2/v2.0/token，但主体略有不同-grant_type设置为refresh_token，而不是代码，您提供一个refresh-token属性和值

例如：。

POST /{tenant}/oauth2/v2.0/token
Host: https://login.microsoftonline.com
Content-Type: application/x-www-form-urlencoded

client_id=[client Id]
&scope=[scope]
&refresh_token=[refresh token]
&grant_type=refresh_token
&client_secret=[secret]

有关刷新令牌请求的详细信息，请参阅此处的文档。