使用刷新令牌时Invalid_Grant错误
我正在使用IdentityServer3的混合流。我已经启用了offline_access范围，以便获取刷新令牌。当我的访问令牌过期时，我将调用core/connect/tokenendpoin。我将client_id、client_secret、refresh_token和grant_type(=refresh_token)作为body的一部分传递。我得到invalid_grant错误。
共有1个答案
确保客户端配置将“refreshTokenExpiration”属性设置为TokenExpiration.Absolute，并将“refreshTokenUsage”属性设置为“OnetimeOnly”。这应该能让它起作用！
-
我正在使用Cognito用户池对系统中的用户进行身份验证。成功的身份验证将提供一个ID令牌（JWT）、一个访问令牌（JWT）和一个刷新令牌。这里的文档清楚地提到了刷新令牌可以用于刷新访问令牌，但没有提到如何使用。我的问题是，一旦我的访问令牌过期，我如何使用存储的刷新令牌再次刷新我的访问令牌？ 我搜索了JavaScript SDK，但找不到任何方法来做同样的事情。我肯定错过了什么。 我还想通过Lam
-
我正在编写一个应用程序，调用来自Flutter的google fit rest api。 我需要使用(https://pub.dev/packages/google_sign_in)与谷歌签名。我可以毫无问题地获得一个令牌（见是否有人设法从谷歌登录（Flutter）获得id令牌），但如何获得一个新的令牌时，它是过期的？ 我不想要求用户每小时登录并获得一个新的令牌
-
我编写了一个控制台ASP.NET应用程序来获取AccessTokens。我有clientId，我的应用程序的客户端秘密，我做了以下操作： var authContext=新的AuthenticationContext（“https://login.windows.net/common/oauth2/authorize”）；var acquireTask=authContext.AcquireTok
-
我需要使用json格式刷新GA令牌，但我无法使其工作。使用参数时效果非常好。请让我知道如果你看到任何缺陷！谢谢！！！！ Works(无JSON)= = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = curl-d " client _ id = { myId } 不起作用 （json） ====
-
我正在尝试将现有的acquire token实现从ADAL迁移到MSAL。我能够获得访问令牌，grant_type=auth_code流工作正常。 但是，当我试图实现范围为offline_access的grant_type=refresh_token时，问题就来了，尽管我在调试代码时能够看到refresh _Tooken，但由于MSAL没有将refresh-token公开给客户端，所以我没有将其作
-
授权服务器可以给Web应用客户端和本机应用程序客户端颁发刷新令牌。 刷新令牌在传输和储存时必须保持机密性，并只与授权服务器和刷新令牌被颁发的客户端共享。授权服务器必须维护刷新令牌和它被颁发给的客户端之间的绑定。刷新令牌必须只能使用带有RFC2818定义的服务器身份验证的1.6所述的TLS 传输。 授权服务器必须验证刷新令牌和客户端身份之间的绑定，无论客户端身份是否能被验证。当无法进行客户端身份验证