AquireTokenAsync 与旧访问令牌 ADAL

Question

我正在 Xamarin 上开发一个应用程序。我正在尝试跨多个应用程序实现单点登录。为此，我第一次使用 ADAL 使用 Azure AD 对用户进行身份验证，并且用户在 ADAL 在AcquireTokenAsync() 中显示的 O365 页面中输入凭据。

var  authContext = new AuthenticationContext(ServiceConstants.AUTHORITY);
var  authResult = await authContext.AcquireTokenAsync(resourceUri, ServiceConstants.CLIENTID, ServiceConstants.RETURNURI, param);
var apiAccessToken = authResult.AccessToken;

成功通过身份验证后，我将收到的令牌保存到一个文件中，即使用户卸载该应用程序，该文件仍然存在。

现在下次用户启动应用程序时，我将保存的令牌传递给 AcquireTokenAsync() 为 UserAssertion

//Pass old accessToken
var userAssertion = new UserAssertion(accessToken);
var authResult = await authContext.AcquireTokenAsync(resourceUri, ServiceConstants.CLIENTID, userAssertion);

这按预期工作，并且用户通过身份验证而不显示 O365 登录屏幕。

现在，当用户卸载应用并重新安装它时，我想要同样的行为。就我而言，当用户卸载并重新安装应用程序时，我尝试通过将保存的令牌作为UserAssertion 添加到AquireTokenAsync() 以相同的方式获取新令牌。但是我收到这样的错误：-

Invalid JWT token. Token format not valid.

我通过 Postman 交叉检查了令牌，它是一个有效的令牌。

编辑

知道如何解决这个问题吗？还是我可以实现相同的更好方法？非常感谢任何帮助。

Answer 1

如果你有refresh_token，我们可以使用这个token直接通过RETS静默获取access_token。

这里有一个例子供你参考：

POST /{tenant}/oauth2/token HTTP/1.1
Host: https://login.microsoftonline.com
Content-Type: application/x-www-form-urlencoded

client_id=6731de76-14a6-49ae-97bc-6eba6914391e
&refresh_token=OAAABAAAAiL9Kn2Z27UubvWFPbm0gLWQJVzCTE9UkP3pSx1aXxUjq...
&grant_type=refresh_token
&resource=https%3A%2F%2Fservice.contoso.com%2F
&client_secret=JqQX2PNo9bpM0uEihUPzyrh    // NOTE: Only required for web apps

更多详情请参考以下链接。

Refreshing the access tokens