请求刷新令牌失败。在令牌存储中找不到刷新令牌

Question

我正在尝试从应用程序服务中获取Google的刷新令牌，但我不能。

日志说

2016-11-04T00:04:25 PID[500]收到的详细请求:获取https://noteappsvr.azurewebsites.net/.auth/login/google？access _ type = offline 2016-11-04t 00:04:25 PID[500]从https://accounts.google.com/.详细下载OpenID配置众所周知的/openid配置

2016-11-04T00:04:25 PID[500]详细下载OpenID颁发者密钥https://www.googleapis.com/oauth2/v3/certs

2016-11-04T00:04:25 PID[500]信息重定向：https://accounts.google.com/o/oauth2/v2/auth?response_type=code

2016-11-04T00:05:17 PID[500]详细接收请求：获取https://noteappsvr.azurewebsites.net/.auth/login/google/callback?state=nonce=5656e1dd...

2016-11-04T00:05:17 PID[500]详细调用外部HTTPendpointPOST https://www.googleapis.com/oauth2/v4/token.

2016-11-04t 00:05:18 ' xxxxx @ Gmail . com '的PID[500]信息登录完成。提供商:“谷歌”。

2016-11-04T00:05:18 PID[500]详细写入网站“noteappsvr.azurewebsites.net”的“AppServiceAuthSession”cookie。长度:728。

2016-11-04T00:05:18 PID[500]信息重定向:https://noteappsvr.azurewebsites.net/.auth/log in/done # token = { " authen...d6ffa9924e5"}}

2016-11-04T00:05:50 PID[500]收到的详细请求:获取https://noteappsvr.azurewebsites.net/.auth/refresh

2016-11-04T00：05：50 PID[500] 详细 JWT 验证成功。主题：“4fd4f6...”，发行人：“https://noteappsvr.azurewebsites.net/”。

2016-11-04T00:05:50 PID[500]警告sid:4fd4f6发出的刷新请求失败，因为在令牌存储中未找到刷新令牌。

2016-11-04T00：05：50 PID[500] 信息发送响应：403.80 禁止访问

令牌存储中似乎没有刷新令牌，但为什么呢？我已经在门户上打开了令牌存储设置。

Answer 1

如果 Google 检测到已向您的用户提供了刷新令牌，则除非您明确提示用户同意，否则它不会提供其他刷新令牌。可以通过将 prompt=同意查询字符串参数添加到登录 URL 来执行此操作。就您而言，https://noteappsvr.azurewebsites.net/.auth/login/google?access_type=offline

试试这个，看看它是否会恢复Google刷新令牌。

有关此行为的谷歌文档可以在这里找到（在HTTP / REST标签下）：https://developers.google.com/identity/protocols/OAuth2WebServer#offline

重要提示：当应用程序收到刷新令牌时，存储该刷新令牌以供将来使用非常重要。如果应用程序丢失了刷新令牌，则必须在获得另一个刷新令牌之前重新提示用户同意。如果需要重新提示用户同意，请在授权代码请求中包含提示参数，并将值设置为同意。

在正常使用中，刷新令牌不应该丢失。如果您看到它确实丢失的情况，请告诉我。