Microsoft Graph API處理oAuth2.0刷新令牌

Question

刷新令牌的有效性是什麼？從我的觀察，刷新令牌的一天過期，則用戶到他/她的帳戶，這是繁瑣和多餘的再次驗證。如何防止刷新令牌過期或給他們長壽？

Answer 1

根據https://developer.microsoft.com/en-us/graph/docs/authorization/app_authorization當接入令牌使用所述刷新令牌更新，這兩個令牌被延長。據推測，那麼，只要刷新令牌從來不讓到期，這可能會無限期地繼續下去。

Answer 2

本文包含有關Azure的AD發佈的令牌的默認生命週期的信息：

https://docs.microsoft.com/en-us/azure/active-directory/active-directory-configurable-token-lifetimes

沒有默認哪裏刷新令牌在一天內到期。他們至少持續14天以上。您可能遇到不同的問題。