我有一个API，该API需要来自Microsft Graph API的一些数据。我当时正在考虑在我的API中实现一个端点，以刷新令牌并使用该令牌从前端进行调用。我不知道这是最佳还是安全，因此我提出了问题。
编辑1：为了更好地了解我所拥有的，这就是我目前的逻辑。请告诉我这是否正确。
用户请求我的API的授权终结点，该终结点具有Azure的秘密密钥，然后将用户重定向到Microsft oAuth登录页面。登录oAuth后，Microsoft会将用户重定向到我的API，在该API中将JWT令牌保存在用户的Cookie中，以便用户可以随时刷新令牌。
为了刷新令牌，用户只需简单地调用myapi.com/auth/microsoft/token，就拥有密钥，然后刷新。