У меня есть access_token из конечной точки Azure Ad V2.0 для вызова Graph Api. Но мне нужно выполнить некоторые действия в api от имени пользователя. Поэтому мне нужен refresh_token, чтобы обновить мой access_token, когда он истечет.
Есть ли способ получить токен обновления с помощью MSAL в ASP .Net Core?
В документации Microsoft говорится, что это можно сделать, запросив конечную точку / токен. Но я не мог найти, как это сделать с помощью MSAL.
MSAL .NET не предоставляет токен обновления, а сохраняет его внутренним и обрабатывает всю логику обновления токенов и кэширования от имени приложения.
Документы, на которые вы ссылаетесь, ссылаются на сам протокол, который MSAL выполняет от вашего имени. Он отправляется в конечную точку / token с кодом авторизации (после того, как конечный пользователь входит в систему), и ему выдается токен доступа и обновления. Токен доступа действителен в течение 1 часа, и по истечении его срока AcquireTokenSilent автоматически использует токен обновления для конечной точки / token для получения нового токена доступа.
Я тоже немного перевернулся. Объясняю немного больше, исходя из моего понимания.
Надеюсь, это проясняет, почему TokenCache - это «новый» refresh_token в MSAL.NET, а TokenCache - это то, что вам нужно будет сериализовать и сохранить. Существуют такие библиотеки, как Microsoft.Identity.Client.Extensions.Msal, которые в этом помогут.
TokenCache - это в основном объект JSON, который используется как массив байтов при вызове SerializeMsalV3(). Когда вы конвертируете байтовый массив в строку, вы увидите как токен доступа, так и токен обновления. Затем вы можете сделать HTTP-запрос к \token конечной точке с этим токеном обновления и grant_type: "refresh_token" параметрами тела.
IConfidentialClientApplication capp =
ConfidentialClientApplicationBuilder.Create(myClientId)
.WithClientSecret(myclientSecret)
.Build();
capp.UserTokenCache.SetAfterAccess((TokenCacheNotificationArgs args) =>
{
exchangeTokenCacheV3Bytes = args.TokenCache.SerializeMsalV3();
string jsonString = System.Text.Encoding.UTF8.GetString(exchangeTokenCacheV3Bytes);
});
