我们如何使用 msal 更新 idtoken？

Question

我目前正在尝试使用 webapi 开发 SPA 应用程序，我正在使用 msal 进行登录。流程是用户登录，获取 idtoken（用于为我的 api 授权），使用 Acquiretokensilent 方法获取访问令牌（用于图形 api）。我在一小时前通过在作用域中传递 clientID 使用acquiretokensilent 更新 idToken。但是在 idToken 过期后我仍然注销了。我看到它没有在浏览器存储中刷新。

所以我的问题是，无论如何我可以更新 id 令牌并使用户保持登录状态？任何帮助都会很棒。

Answer 1

不幸的是，AAD 不支持刷新 ID 令牌。只能刷新访问令牌。请参阅此处： https: //azure.microsoft.com/en-us/documentation/articles/active-directory-protocols-oauth-code/#refreshing-the-access-tokens。另外，如果您想了解更多有关token的信息，请参阅文档。