OAuth2：验证 Microsoft 帐户 access_token

Question

有谁知道是否有办法验证 Microsoft 帐户访问令牌？

像 Facebook 和 Google 在这里验证：

Answer 1

我自己找的。参见

Requesting info using REST

于 https://msdn.microsoft.com/en-us/library/hh826533.aspx

Answer 2

根据 Microsoft 文档：

访问令牌

目前，v2.0 终结点颁发的访问令牌只能由 Microsoft 服务使用。 您的应用不需要为任何当前支持的场景执行访问令牌的任何验证或检查。您可以将访问令牌视为完全不透明.它们只是您的应用可以在 HTTP 请求中传递给 Microsoft 的字符串。1 在不久的将来， v2.0 端点将为您的应用程序引入从其他客户端接收访问令牌的功能。 届时，此参考主题中的信息将更新为您的应用执行访问令牌验证 和其他类似任务所需的信息。 当您从 v2.0 端点请求访问令牌时，v2.0 端点还会 returns 关于您的应用要使用的访问令牌的元数据。此信息包括访问令牌的到期时间及其有效范围。您的应用程序使用此元数据执行访问令牌的智能缓存，而无需解析打开访问令牌本身。

来源：https://docs.microsoft.com/en-us/azure/active-directory/develop/active-directory-v2-tokens

因此，目前没有这样的端点可以让我们验证 access/refresh 个令牌。