oauth-2.0 - Microsoft 图 API 访问 token 生命周期

Question

我在理解如何获取超过 3599 秒的 Microsoft 图形 API token 时遇到了一些麻烦。

这是我第一次调用 API 以获取第一个 token :



现在我得到了一个刷新 token ，我将通过另一个调用传递它以获取新 token :



这一切都很好，除了新 token 也有 3599 的持续时间，所以，我的问题是，是否有可能获得生命周期更长的 token ，例如14天？

Answer 1

这实际上不是由 Microsoft Graph 决定的，而是由 Azure Active Directory 决定的。

对于给定的租户，可以使用 Configurable token lifetimes in Azure Active Directory (Public Preview) 配置生命周期。 .关于此功能有几个重要的注意事项:

此功能仍处于预览阶段，因此功能可能会在现在和正式发布之间发生变化。

此配置针对每个租户、服务主体或应用程序。如果您在应用程序上配置它，则除非被服务主体或租户级别的策略取代，否则该策略将应用于 Multi-Tenancy 应用程序。

访问 token 的最长生命周期为 24 小时(最短为 10 分钟，默认为 1 小时)。

一般来说，与其调整访问 token 的生命周期，不如依赖刷新 token 。它们的使用生命周期更长，为 14 天。