Azure AD v2.0的OAuth：Azure AD v2.0響應訪問令牌請求返回的ext_expires_in參數是什麼？

Question

根據Azure AD documentation，「請求訪問令牌」部分描述了Azure AD爲響應通過Azure v2.0端點https://login.microsoftonline.com/{my_tenant}/oauth2/v2.0/token訪問令牌請求應返回的所有參數密鑰。響應身體的實施例通過返回天青AD V2.0：

"token_type": "Bearer", 
    "scope": "User.Read", 
    "expires_in": 3599, 
    "ext_expires_in": 0, 
    "access_token": "eyJ0eXAiO ...", 
    "refresh_token": "OAQABAAAAAAA9kTklh ..." 
    "id_token": "eyJ0eXAiOiJKV1QiLC ..." 

文檔沒有提及ext_expires_in作爲返回的參數之一。我的問題是：

• 此關鍵字的定義是什麼？
• ext_expires_in除了目前的expires_in關鍵字還有什麼其他的到期嗎？

Answer 1

此聲明用於支持永續性。即使在STS中斷期間，它也可用於實現不間斷的服務訪問。服務器可能會返回ext_expires_in值來指示訪問令牌的擴展生命週期。 欲瞭解更多詳情，你可以看到ADAL如何使用此信息： https://github.com/AzureAD/azure-activedirectory-library-for-android/issues/675