使用 Graph OAuth v2.0 刷新令牌

Question

我正在通过 Microsoft Graph 请求用户的信息。我使用 2.0 端点。

这是我的登录函数：

login() {
    hello('msft').login({scope: Configs.scope}).then(
      () => {
        this.zone.run(() => {
          this.meService.getMe().subscribe(data => {
              localStorage.setItem('username', data.mail);
              localStorage.setItem('jobtitle', data.jobTitle);
              localStorage.setItem('loggedin', 'yes');
            },
            err => {
            console.log(err);
            },
            () => {
              this.router.navigate(['/home']);
            });
        });
      },
      e => console.error(e.error.message)
    );
  }

这是我的初始化函数：

initAuth() {
    this.redirect_uri = window.location.href;
    hello.init({
        msft: {
          id: Configs.appId,
          oauth: {
            version: 2,
            auth: 'https://login.microsoftonline.com/common/oauth2/v2.0/authorize'
          },
          scope_delim: ' ',
          form: false
        },
      },
      {redirect_uri: window.location.href}
    );
  }

我在这里获取访问令牌：

getAccessToken() {
    const msft = hello('msft').getAuthResponse();
    console.log(msft);
    const accessToken = msft.access_token;
    return accessToken;
  }

我得到一个访问令牌，我可以通过它登录。但是，我没有得到刷新令牌。根据我的阅读，您可以通过 /token 端点获得刷新和访问令牌。据我所知，我只使用 /authorize 端点并且它有效？

这是一个问题。我无法刷新令牌！

回复如下所示：

access_token:
"This is private, but it's a very long string"
client_id:"e6c987d2-8bdc-4f1a-bafc-04ba3d51f340"
display:"popup"
expires:1524649746.548
expires_in:3599
network:"msft"
redirect_uri:"http://localhost:4200/"
scope:"basic,User.Read"
session_state:"89a68bd2-5ae5-4df2-88d0-d28718fd10bc"
state:""
token_type:"Bearer"

如有任何帮助，我们将不胜感激！

Answer 1

由于您使用的是 Implicit grant, you cannot use Refresh Tokens. They're only supported using the Authorization Code grant。

为了使用刷新令牌，您需要切换到授权代码授权并实施服务器端代码以将授权代码处理为访问令牌。您还需要请求触发 refresh_token 生成的范围 offline_access。

使用 Graph OAuth v2.0 刷新令牌

Refresh token with Graph OAuth v2.0

javascript

hello.js

angular

microsoft-graph-api