【azure】office 365邮箱auth2认证之spa的刷新令牌过期后如何处理-编程知识

【azure】office 365邮箱auth2认证之spa的刷新令牌过期后如何处理

参考：https://learn.microsoft.com/zh-cn/azure/active-directory/develop/refresh-tokens

官方对令牌和刷新令牌生命周期的描述

在这里插入图片描述

已失效的刷新令牌如何获取新的令牌和刷新令牌

/*** office 365使用失效的刷新令牌和应用程序的相关信息来获取新的访问令牌和刷新令牌* @param oldRefreshToken 已过期的刷新令牌*/
export const officeGetNewRefreshToken = async (oldRefreshToken) => {const tokenEndpoint = `https://login.microsoftonline.com/${off_tenant}/oauth2/v2.0/token`;const requestBody = {client_id: off_clientId,// client_secret: off_clientSecret,grant_type: 'refresh_token',refresh_token: oldRefreshToken,redirect_uri: off_redirectUri, // 请修改为适当的重定向 URI};try {const response = await axios.post(tokenEndpoint, qs.stringify(requestBody), {headers: { 'vv-origin': 'http://localhost', 'Content-Type': 'application/x-www-form-urlencoded' },});const newAccessToken = response.data.access_token;const newRefreshToken = response.data.refresh_token;// 使用新的访问令牌和刷新令牌调用 API 或进行其他操作console.log('新的访问令牌:', newAccessToken);console.log('新的刷新令牌:', newRefreshToken);} catch (error) {console.error('获取新的令牌失败:', error.response.data);}
};

如何测试刷新令牌是否过期，参考下图，最简单的是修改帐户密码

在这里插入图片描述

未过期的刷新令牌获取新的访问令牌和刷新令牌

  const params = {client_id: off_clientId,scope: off_scopes.join(' '),refresh_token: refreshToken,grant_type: 'refresh_token',};axios.post(url, params, {headers: {'Content-Type': 'application/x-www-form-urlencoded','vv-origin': 'http://localhost',},}).then((res) => {console.log('success===>', res);if (res && res.data) {const data = res.data;// 获得刷新后的token和refreshTokenconst opts = {serviceId,refreshToken: data.refresh_token,accessToken: data.access_token,expiresIn: data.expires_in,email,};console.log('使用刷新令牌从office获取新的访问令牌', data, opts);updateBindEmailInfo(opts);}});