使用Msa刷新令牌实现

Question

我正在尝试将现有的acquire token实现从ADAL迁移到MSAL。我能够获得访问令牌，grant_type=auth_code流工作正常。

但是，当我试图实现范围为offline_access的grant_type=refresh_token时，问题就来了，尽管我在调试代码时能够看到refresh _Tooken，但由于MSAL没有将refresh-token公开给客户端，所以我没有将其作为响应的一部分。

根据MSAL留档，它说一旦令牌过期，我们应该使用获取令牌。

在将ADAL与MSAL迁移联系起来时，它说：

Java MSAL有一个API，允许您将使用ADAL4j获得的刷新令牌迁移到client application:acquire token(refresh token parameters)。使用这种方法，您可以提供以前使用的刷新令牌以及您想要的任何作用域(资源)。刷新令牌将被替换为新的令牌，并被缓存以供您的应用程序使用。

所以我对上面的行感到困惑，因为MSAL不会公开refresh_token我们如何创建刷新令牌参数。

我还有一个用例，需要将refresh_token发送回客户端。

有人能帮我提供进一步的指导吗？

Answer 1

在包MSAL中，它提供了功能令牌缓存。它在获得令牌后缓存令牌。然后，我们可以尝试使用方法AcquireTokenSilent从缓存中静默刷新令牌。

比如说

PublicClientApplication pca = PublicClientApplication.builder(CLIENT_ID)
                .authority(AUTHORITY)
                .build();
        Consumer<DeviceCode> deviceCodeConsumer = (DeviceCode deviceCode) ->
                System.out.println(deviceCode.message());
        // get token for graph
        DeviceCodeFlowParameters parameters =
                DeviceCodeFlowParameters
                        .builder(Collections.singleton("User.Read"), deviceCodeConsumer) 
                        .build();
        IAuthenticationResult result = pca.acquireToken(parameters).join();


        DecodedJWT jwt = JWT.decode(result.accessToken());
        System.out.println(jwt.getAudience().get(0));

        // refresh token
        Set<IAccount> accountsInCache = pca.getAccounts().join();

        IAccount account = accountsInCache.iterator().next();
        // get token for my own api
        SilentParameters silentParameters =
                SilentParameters
                        .builder(Collections.singleton("api://872ebcec-c24a-4399-835a-201cdaf7d68b/access_as_user"), account)
                        .build();
        result = pca.acquireTokenSilently(silentParameters).join();
        jwt = JWT.decode(result.accessToken());
        System.out.println(jwt.getAudience().get(0));

有关详情，请参阅

https://docs.microsoft.com/en-us/azure/active-directory/develop/migrate-adal-msal-java#core-classes

https://docs.microsoft.com/en-us/azure/active-directory/develop/msal-acquire-cache-tokens#acquiring-tokens-silently-from-the-cache

https://github.com/Azure-Samples/ms-identity-java-devicecodeflow

Answer 2

刷新令牌参数是从从 ADAL（而不是 MSAL）接收的刷新令牌创建的，文档很清楚。

MSAL forJava有一个API，允许您将使用ADAL4j获取的刷新令牌迁移到ClientApplication： quireToken（RelistTokenParameters）。

然后在这里使用了迁移代码之后，你会得到新的访问令牌和ID令牌，新的刷新令牌会存储在不公开的缓存中。因此，在您的情况下，如果您想直接获得刷新令牌，您仍然需要使用ADAL。

不确定为什么需要这样做，因为刷新令牌的作用是获取新的访问令牌/ID令牌，要实现这一点，您可以轻松地利用MSAL中的acquireTokensilent。