请求Azure应用服务身份验证刷新令牌

Question

我很难让刷新令牌在Azure App Service中使用移动应用程序为某些身份验证提供商工作。CGillum就此写了一篇很棒的文章(http://cgillum.tech/2016/03/07/app-service-token-store/ ),在这篇文章之后，我发现刷新方法对微软账户很有效，但我很难刷新脸书和谷歌的访问令牌。我们的应用程序(Xamarin Forms)使用微软账户、谷歌和脸书作为认证提供者。有了你在帖子里的说明，它就像一个微软帐户的魅力。

对于Google，当在LoginAsync中设置access_mode=offline时，我仍然无法刷新我的访问令牌，并且在Azure的流日志中出现了一个错误，指出了问题所在，但我不知道该怎么做。对于Facebook，我在日志中得到了同样的错误，但我不知道如何请求脱机访问，因此这里的问题更多的是“如何为Facebook请求脱机访问”。

错误如下：使用Google登录会呈现以下日志条目（删除了一些详细信息...）

2016-03-29T14:45:12 PID[5536]收到的详细请求:获取https://nnn.azurewebsites.net/.auth/login/google？access _ mode = offline 2016-03-29t 14:45:12 PID[5536]信息重定向:https://accounts.google.com/o/oauth2/v2/auth?响应类型............2016-03-29T14:45:38 PID[5536]收到的详细请求:获取https://nnn.azurewebsites.net/.认证/登录/谷歌/回拨？state=nonce=fd.......2016-03-29T14:45:38 PID[5536]详细调用到外部HTTPendpointPOST https://www.googleapis.com/oauth2/v4/token. 2016-03-29t 14:45:38 PID[5536]已为“[e-mail]”完成信息登录。提供商:“谷歌”。2016-03-29T14:45:38 PID[5536]详细写入网站“nnn.azurewebsites.net”的“AppServiceAuthSession”cookie。长度:664。信息重定向:https://nnn.azurewebsites.net/.auth/log in/done # token = { " authenticationToken ":" eyJ0e........2016-03-29t 14:45:39 PID[5536]Verbose收到请求:获取https://nnn.azurewebsites.net/.auth/login/done 2016-03-29t 14:45:39 PID[5536]信息发送响应:200.0 OK

然后，当尝试调用 refresh 方法时，将在日志中写入以下内容：

2016-03-29T14:53:14 PID[5536]详细接收请求：GEThttps://nnn.azurewebsites.net/.auth/refresh2016-03-29T14:53:14 PID[5536]详细JWT验证成功。主题：'sid： cc7e265f97060b2b067367d1ee02d808'，发行人：'https://nnn.azurewebsites.net/'。2016-03-29T14:53:14 PID[5536]警告sid： cc7e265f97060b2b067367d1ee02d808（SID： 37776b6Cabedf8ff38df56de2e5db739）发出的刷新请求失败，因为在令牌存储中没有找到刷新令牌。2016-03-29T14:53:14 PID[5536]信息发送响应：400.80错误请求

令牌存储已为该服务启用，并且适用于Microsoft帐户。这里有没有人知道什么地方出了问题，以及如何使用Google going更新访问令牌？

如何为Facebook启用刷新令牌？

用于刷新访问令牌并因此在上面的Azure日志中生成输出的代码是：

    public async Task<bool> RefreshAccessToken()
    {
        // http://cgillum.tech/2016/03/07/app-service-token-store/
        // Calling /.auth/refresh will update the tokens in the token store
        // and will also return a new mobile authentication token.
        JObject refreshJson = (JObject)await App.m_azureMSClient.InvokeApiAsync("/.auth/refresh", HttpMethod.Get, null);

        string newToken = refreshJson["authenticationToken"].Value<string>();
        App.m_azureMSClient.CurrentUser.MobileServiceAuthenticationToken = newToken;
        App.Current.Properties[App.m_propNameAuthToken] = newToken; // persist it

        return true;
    }

Answer 1

应用服务不支持脸书的令牌刷新。但是，令牌持续60天，因此不太需要此功能，因为您可以要求用户每60天交互登录一次(在大多数情况下应该会立即成功)。

如果您强烈需要能够刷新Facebook代币，另一个选项是使用Facebook SDK，它会自动为您处理刷新。更多信息请点击这里：https://developers.facebook.com/docs/facebook-login/access-tokens/expiration-and-extension.在这种情况下，您可以使用移动应用程序的非交互式登录（也称为客户端定向登录）再次登录，以获取用于调用API的最新身份验证令牌。

编辑：关于谷歌，看起来你的查询字符串可能是错误的。尝试access_type=offline。看起来您正在指定access_mode=offline，这是不正确的。