从刷新令牌重新生成访问令牌

Question

我有一个为 office365 登录生成的刷新令牌。 我使用以下权限集生成它

openid offline_access Calendars.ReadWrite.Shared profile email https://graph.microsoft.com/User.Read

现在我想从具有不同权限集的刷新令牌生成访问令牌 喜欢关注

Group.Create, Group.ReadWrite.All, Directory.ReadWrite.All

是否可以从具有不同权限集的刷新令牌中获得访问令牌？

这里有任何帮助请。

Answer 1

是否可以从具有不同权限集的刷新令牌中获得访问令牌？

不，这是不可能的。

新的访问令牌可以具有与原始访问令牌相同的过期时间和范围，或者可以指定为具有更短的生命周期以及原始访问令牌的较小范围子集。可以生成新的访问令牌以替换原始令牌或生成新的访问令牌以用作附加令牌。您还可以使用刷新令牌调用完全过期原始访问和刷新令牌以及用户授予的任何权限。