Joey Cai
2020-01-30 20:06
这甚至可能并且有意义吗？
不可以，您不能使用访问令牌来获取具有附加作用域的新访问令牌。
如您所说，可以使用刷新令牌为另一个作用域请求新的访问令牌。刷新令牌没有指定的生存期。通常，刷新令牌的生命周期相对较长。尽管刷新令牌在用于获取新的访问令牌时不会被撤消，但是您还是应该丢弃旧的刷新令牌。
POST /{tenant}/oauth2/v2.0/token HTTP/1.1
Host: https://login.microsoftonline.com
Content-Type: application/x-www-form-urlencoded
client_id=6731de76-14a6-49ae-97bc-6eba6914391e
&scope=https://admin.services.crm.dynamics.com/user_impersonation user.read
&refresh_token=OAAABAAAAiL9Kn2Z27UubvWFPbm0gLWQJVzCTE9UkP3pSx1aXxUjq...
&grant_type=refresh_token
&client_secret=JqQX2PNo9bpM0uEihUPzyrh // NOTE: Only required for web apps
您可以参考本教程。
热门帖子
相关问题
热门github
1
2
4
The Python Risk Identification Tool for generative AI (PyRIT) is an open access automation framework to empower security professionals and machine learning engineers to proactively find risks in their generative AI systems.
(翻译：用于生成式 AI 的 Python 风险识别工具 (PyRIT) 是一个开放式访问自动化框架，使安全专业人员和机器学习工程师能够主动发现其生成式 AI 系统中的风险。)
5
7
8
9
Mamba is a new state space model architecture showing promising performance on information-dense data such as language modeling, where previous subquadratic models fall short of Transformers. It is based on the line of progress on structured state space models, with an efficient hardware-aware design and implementation in the spirit of FlashAttention.
(翻译：Mamba 是一种新的状态空间模型架构，在信息密集型数据（例如语言建模）上显示出良好的性能，而之前的二次模型在 Transformers 方面存在不足。它基于结构化状态空间模型的进展，并本着FlashAttention的精神进行高效的硬件感知设计和实现。)
10
11
13
我不推荐这种方法。如果您使用的是MSAL，则不应手动制作OAuth端点。MSAL旨在为您做到这一点。这种方法的另一个缺点是缓存中没有此访问令牌。当您使用MSAL来获取访问令牌时，还需要在应用程序中立即使用令牌缓存。