Office 365与Outlook OAuth2 offline_access与refresh_token请求的不一致性

Question

我正在开发一个web应用程序，该应用程序应该访问联系人和其他信息的用户与他们的Outlook或Office365帐户，我有一些问题与Office365帐户的离线访问。

在最初的身份验证后，代码工作正常，我能够访问Outlook和Office365帐户所需的所有内容。

不一致在初始访问令牌过期后出现。对于Outlook帐户，我总是可以刷新访问令牌，而对于Office365帐户，完全相同的代码以“400 Bad Request”错误失败。

当刷新访问令牌时，感觉应该为Office 365账户做一些不同的事情，但我不知道是什么....我甚至不知道如何判断用户是否使用了Otlook和Office365帐户，我可以稍后再解决这个问题。

感谢你的帮助！谢了！

Answer 1

这很奇怪，但是问题的解决方案是确保刷新令牌请求中使用的redirect_url参数与注册的重定向url（包括主机名）完全匹配。

令人惊讶的是，这只适用于Office365帐户和刷新令牌请求。看起来Outlook和Office365帐户的所有其他API都不关心提供的重定向URL，而是使用为应用程序注册的任何内容。