Azure AD OAuth 2.0：我没有获得刷新令牌

Question

当客户端应用程序（例如使用我们的 api 的网页）连接到受 Azure AD OAuth2.0 保护的 Web api 时

为了获取访问令牌，客户端应用程序对此进行 POST https://login.microsoftonline.com/{租户}/oauth2/token

但是客户端应用程序没有获得刷新令牌。在“客户端应用程序”场景中不需要吗？

这就是他们得到的

"token_type": "Bearer",
"expires_in": "3600",
"ext_expires_in": "0",
"expires_on": "1531906803",
"not_before": "1531902903",
"resource": "https://our-api.azurewebsites.net",
"access_token": "YtNGEzZi1hZGYyLTExNjU4N......rdFqQ"

令牌工作正常，而且它似乎永不过期。

Answer 1

如果您获得了带有客户端凭据（客户端 ID + 客户端密码或证书）的令牌，那么您不会获得刷新令牌。 在这种情况下，您始终可以单独使用应用程序的凭据获取新的访问令牌，因此您不需要刷新令牌。

对于具有用户上下文的流，您将获得一个刷新令牌，因为您不能随意重复用户登录，并且必须使用刷新令牌来获得一个新的令牌。