我和我的同事正在尝试在 ADFS 2.2 中启用 OAuth。一切正常，除了服务器只传回一个访问令牌（带过期）并且在成功登录后不包括刷新令牌。关于此的文档很少，但是有人知道需要更新哪些设置才能返回刷新令牌吗？
编辑：该建议的OAuth 2.0规范状态：
颁发刷新令牌是可选的，由授权服务器决定。如果授权服务器发出刷新令牌，则在发出访问令牌时包含它
由于我收到了访问令牌，但没有刷新令牌，而且由于 ADFS 目前仅实现 OAuth 的代码流，因此我猜测 ADFS 团队选择不返回刷新令牌。不过，我很想确切地听到这一点。
编辑：就像下面的 Travis 所说，确保
IssueOAuthRefreshTokensTo设置正确AlwaysRequireAuthentication是假的TokenLifetime低于 ADFSSSOLifetime