azure - 如何验证使用 Microsoft Graph API 生成的 oauth token

Question

我使用以下代码获取誓言 token :

def get_token():

    try:
    
        r = requests.post("https://login.microsoftonline.com/" + config_data['TENNANT_ID'] + "/oauth2/token",
        
            data={"grant_type": "client_credentials",
                  "client_secret": config_data['CLIENT_SECRET'],
                  "client_id": config_data['CLIENT_ID'],
                  "resource": "https://graph.microsoft.com"})
                  
        if r.status_code == 200:
            ret_body = r.json()
            return ret_body['access_token']
            
        else:
            log.error("Unable to get token from oauth {}, {}".format(r.status_code, r.json()))
            return "false"
            
    except Exception as e:
        log.error("Exception occurred while getting oauth token {}".format(e))

我正在寻找一个 microsoft graph api，通过它我可以验证生成的 oauth token 是否过期。任何人都可以请我指向一些文档页面吗？

Answer 1

正如Despicable在评论中提到的，当您访问 token 时，响应json包含一个字段expires_in。下面是我请求访问 token 时响应json的屏幕截图，expires_in的值在我这边是82799，但在你这边可能是3599(1小时)。

您可以在代码中使用 ret_body['expires_in'] 来获取该字段。

==============================更新=========== =====================

由于您只能接收访问 token 而不能接收更多字段，因此您可以解析(解码)访问 token 以获取过期日期。

当我们解析 this 中的 token 时测试页面，我们可以发现有一个声明exp(时间戳格式)，表示 token 的过期日期。所以我们只需要解析 token 并获取属性 exp，然后将其从时间戳转换为日期时间。

以下是我的部分代码供您引用:

if r.status_code == 200:
    ret_body = r.json()
    accessToken = ret_body['access_token']
    decodedJson = jwt.decode(accessToken, verify=False)
    timestamp = decodedJson["exp"]
    resultDateTime = datetime.fromtimestamp(timestamp)

resultDateTime是您的访问 token 的过期时间，您可以将其与当前时间进行比较(您也可以跳过代码中将时间戳更改为日期时间格式，直接将时间戳与当前日期时间戳进行比较)。

要成功执行代码，您还需要安装pip install pyjwt并在Python代码中添加以下行:

import jwt
import json
from datetime import datetime