将MSAL与React配合使用时，acquireTokenSilent会导致应用程序刷新并失败
。MSAL（Microsoft Authentication Library）是微软提供的用于实现身份验证和授权的开发库。React是一种流行的JavaScript库，用于构建用户界面。
在使用MSAL与React配合时，acquireTokenSilent是一个用于在不需要用户交互的情况下获取访问令牌的方法。然而，当使用acquireTokenSilent方法时，如果令牌已过期或无效，它会尝试刷新令牌。这可能导致应用程序刷新并失败的情况。
为了解决这个问题，可以采取以下步骤：
- 检查令牌是否过期：在调用acquireTokenSilent方法之前，可以先检查令牌是否过期。可以使用MSAL提供的方法来检查令牌的有效性，例如
isTokenExpired()。 - 使用acquireTokenPopup方法：如果令牌已过期或无效，可以改用acquireTokenPopup方法。这个方法会弹出一个对话框，要求用户进行身份验证并授权。这样可以确保获取到有效的令牌。
- 处理刷新令牌失败的情况：如果刷新令牌失败，可能是由于网络问题或其他原因导致的。在这种情况下，可以提示用户重新登录或提供其他解决方案。
总之，使用MSAL与React配合时，acquireTokenSilent可能会导致应用程序刷新并失败。为了解决这个问题，可以检查令牌是否过期，使用acquireTokenPopup方法获取令牌，并处理刷新令牌失败的情况。
相关·内容
im使用Msal.js (acquireTokenSilent)获取刷新令牌，以便在访问令牌过期后保持用户登录。但对此的限制是，我只能刷新令牌，直到会话cookie有效为止。问题是，尽管刷新令牌的有效期为14天，但会话cookie在24小时后过期，此后我无法使用acquireTokenSilent。如何在24小时不活动后刷新令牌？
浏览 2提问于2020-08-20得票数 1
回答已采纳
我最近正在尝试使用“accessToken Flow”从AzureADB2C获取acquireTokenSilent。我使用的是@azure/msal-browser，我的应用程序是React。所以，现在我的代码是这样的。 const getTokenRedirect = async (account, apiConfig) => {
publicClient.acquireTokenSilent({
scopes: apiConfig.scopes,
account: account,
a
浏览 34提问于2021-01-09得票数 0
回答已采纳
1回答
对于身份验证，在我的应用程序中，我使用了@azure/msal-react库和@azure/msal-browser。我已经注意到，下载令牌acquireTokenSilent()的方法会同时返回: accessToken和idToken，虽然每次下载这些令牌的过期时间不同，但两者之间的区别并不相同或相似。并且令牌本身只有在到达acesss令牌的到期时间时才会被刷新。这是一种自然的行为，或者是什么原因呢？
浏览 5提问于2022-01-18得票数 0
我试图获得一个角4应用程序，以便正确地使用Azure B2C进行隐式身份验证。我正在使用msal.js来尝试使它正常工作。我检查了非常有限的，但它没有什么实际用途，因为它使用弹出登录，我想重定向。
我现在拥有的是在我的应用程序中插入的以下身份验证服务，它应该负责所有的身份验证。
import { Injectable } from '@angular/core';
import * as Msal from 'msal';
@Injectable()
export class AuthenticationService {
private tenan
浏览 2提问于2017-10-17得票数 8
回答已采纳
authProvider.getAccessToken()为每个API调用调用身份验证端点，而不是从缓存中获取它。 我不知道问题出在Msal中的AcquireTokenSilent还是react-aad-msal中的getAccessToken。 使用msal1.2.1和react-aad-msal2.3.2 ? Api调用帮助器： import { config } from '../config';
import { authProvider } from './../authProvider';
export const callApi = a
浏览 18提问于2020-01-17得票数 1
回答已采纳
我在一个react应用程序中使用来自npm (版本0.1.3)的msal库，并且可以成功地将用户重定向到登录，然后获取访问令牌。我遇到的问题是，一个小时后令牌将超时，并且我的API将返回401。
我注意到，当我刷新浏览器中的SPA时，msalRenewFrame iframe不再出现在HTML源中，即使我每次都重新初始化Msal.UserAgentApplication，但是我不确定这是否是问题所在，因为即使我没有刷新，应用程序也会超时。
下面是每次加载应用程序时运行的代码：
const authCallback = (errorDesc: string, token: string, err
浏览 1提问于2018-02-15得票数 2
1回答
获取刷新令牌
、、、
我正在使用来自微软，它使用MSAL进行身份验证。它不返回任何刷新令牌。它使用acquireTokenSilent方法来获取新的访问令牌。
根据我们的要求，我希望获得用户访问令牌和刷新令牌，以便以后可以使用刷新令牌获得新的访问令牌，并使用CRON中的microsoft更新数据。
我们如何通过react应用程序将用户登录到microsoft，并获得刷新令牌，以便将其保存在DB中？
能给我一些样品参考资料吗？
浏览 1提问于2022-01-09得票数 1
我开始使用MSAL了。现在我有了从MSAL #获取令牌的两个实现
##First one is##
app.AcquireTokenForClient(scopes).ExecuteAsync();
## another one is ##
app.AcquireTokenSilent
他们之间有什么区别？
浏览 17提问于2022-11-08得票数 0
我们有一个react应用程序，我们正在对AAD使用msal身份验证。当用户第一次登录应用程序并调用acquireTokenSilent来获取令牌时，我们将得到以下警告：
我们试着打电话：document.cookie = "cross-site-cookie=bar, SameSite=None, Secure";
但我们继续收到警告。
当应用程序部署在蔚蓝服务中时，情况就更糟了。acquireTokenSilent返回一个ClientAuthError Token renewal operation failed due to time out。如果用户刷新页面，那
浏览 2提问于2020-02-05得票数 1
回答已采纳
1回答
你知道有没有办法在Msal中检查令牌是否过期(以便知道是否应该获得acquireTokenSilent )谢谢
浏览 0提问于2019-04-14得票数 1
1回答
根据，"AcquireTokenSilent能够在令牌接近到期时刷新它(因为令牌缓存也包含刷新令牌)“，这很好，但是MSAL何时允许刷新令牌的限制是什么呢？
意味着服务器有时会发送一个特殊的刷新令牌，但当我调用App.PCA.AcquireToken.()时，它会返回一个AuthenticationResult类型的对象，该对象没有任何成员名为refresh (在我们的Xamarin/C#应用程序中)，因此似乎实际上不存在单独的令牌，只用于计算刷新吗？
AcquireTokenSilent()需要上网吗？它总是向服务器报到吗？
浏览 3提问于2019-10-03得票数 0
回答已采纳
我开始使用Azure-Samples/active-directory-b2c-ios-swift-native-msal应用程序来演示Azure B2C租户的功能。在刷新令牌功能之外，我已经完成了所有的工作。我添加了"offline_access“作用域，以确保提供刷新令牌。
我得到的第一个错误是：
let application = try MSALPublicClientApplication.init(clientId: kClientID, authority: kAuthority)
let thisUser = try self.getUserByPolicy(with
浏览 0提问于2017-08-30得票数 1
回答已采纳
1回答
Dynamic365的门户功能提供了使用登录的能力。这是我控制有限的产品的一个特性，据我所知，这个特性是在没有MSAL的情况下实现的。
在门户的上下文中，我试图使用MSAL来获取令牌acquireTokenSilent。
将用户签名到门户中--使用门户的本机特性而不是MSAL (例如loginPopup )--使用acquireTokenSilent在user_login_error:User login is required中产生结果。
这是MSAL真正支持的场景吗？识别用户的能力被签署到Azure AD B2C中，而不是通过MSAL。
浏览 0提问于2018-04-19得票数 1
回答已采纳
我在我的react项目中使用msal.js进行身份验证。在这方面，我有一个配置文件编辑选项。
配置文件编辑中的步骤
用图形API更新数据库更新B2C配置文件名
因此，一旦我编辑了名称，B2C配置文件名称就会被更新。但不是id_token。我想强制刷新id_token表单B2C。acquireTokenSilent方法总是从缓存中获取令牌。有没有办法强迫应用程序从B2C获取新令牌？
以下是我的acquireTokenSilent方法代码
async acquireToken(request, redirect) {
return msalApp
.acquireTok
浏览 7提问于2020-06-10得票数 2
回答已采纳
我试图在我的角5 SPA中使用MSAL库。我对AcquireTokenSilent()函数的行为有点困惑。
目前在我的应用程序中，我需要每5分钟刷新一次访问令牌。正如我所理解的，因为MSAL.js使用隐式授权流，它不允许我们刷新令牌。
因此，尝试使用AcquireTokenSilent()函数来获取新令牌，并返回新令牌，其中包含令牌的新过期日期。一旦我的应用程序通过OpenID配置的"web会话与ADB2C连接“时间(分钟)，这个函数就不会返回令牌，并告诉我用户会话已经过期。这是预期的行为。
现在我的问题是：
AcquireTokenSilent()函数的内部行为如何？
我能让
浏览 1提问于2018-11-02得票数 1
回答已采纳
3回答
我目前正在尝试开发一个带有webapi的SPA应用程序，我正在使用msal登录。流程是用户登录，获取idtoken (用于对我的api进行授权)，使用acquiretokensilent方法获取访问令牌(用于图形api)。我在一个小时前通过在作用域中传递clientID来使用acquiretokensilent更新idToken。但在idToken到期后，I仍然会被注销。我发现它不会在浏览器存储中被刷新。
所以我的问题是，有没有什么办法可以更新id令牌并让用户保持登录状态？任何帮助都是最好的。
浏览 6提问于2018-08-16得票数 9
1回答
我目前正在为我的应用程序设置ADD和MSAL。我遇到的问题是该api被设置为接受Azure AD V1令牌，但是在我当前的MSAL设置中，我一直在接收一个Azure AD V2。
我团队中的其他人正在使用ADAL，但我们希望迁移到MSAL。我肯定我做错了什么，因为很难相信没有向后兼容性。
这是我的Msal Config：
import * as Msal from 'msal';
export const applicationConfig = {
clientID: process.env.REACT_APP_MSAL_CLIENT_ID,
authorit
浏览 0提问于2019-01-25得票数 6
回答已采纳
我们使用MSAL.js对Azure AD B2C实例的用户进行身份验证。用户可以使用本地帐户，也可以使用来自其他Azure Active Directory实例的凭据登录。
登录后，我们的SPA使用acquireTokenSilent获得访问令牌，并回退到acquireTokenPopup。
我们注意到，当acquireTokenSilent超时时，仍然可以在后台检索令牌，并使用令牌更新应用程序本地存储。但是，在应用程序中，我们继续调用acquireTokenPopup。用户在acquireTokenPopup中输入凭据后，弹出窗口显示"Bad Request“。用户可以关闭弹出窗口，
浏览 0提问于2018-11-06得票数 2
我有一个Reactive原住民项目，我们最近一直试图转移到AzureB2C。我们一直在利用现在存档的软件包react-native-msal。我们的项目还采用了react-native-web。web功能没有问题，但是，在本机应用程序中工作时，我在试图调用acquireTokenSilent方法时遇到了一个问题，该方法在错误消息中失败：
没有为提供的homeAccountId和clientId找到缓存帐户
我已经找到了，它提到了签名密钥的问题，但是，重新运行不会导致不同的签名，所以我不认为是这样的。我还找到了，它给出了答案，但没有给出答案。
我们的配置也相当简单。
{
"a
浏览 9提问于2022-10-21得票数 0
回答已采纳
MSAL示例展示了如何登录、获取访问令牌并使用该令牌调用API。它没有展示的是如何调用第二个、第三个等API调用。你是应该缓存你的访问令牌，并在每次调用之前使用它，直到它过期，还是在每次调用之前调用AquireTokenSilent？MSAL不返回刷新标记，所以我没有办法自己刷新它。我将访问令牌配置为在一小时后过期。我认为如果用户使用应用程序超过一个小时，我需要刷新令牌。 我试着在每次API调用之前调用它，但它很慢，而且看起来每次都会得到一个新的令牌。这可能需要200到800ms的时间。我还为HttpClient创建了一个DelegatingHandler，它查找401响应并调用Acquir
浏览 26提问于2019-12-17得票数 0
回答已采纳
我以前在GetAccount 1.x中使用了msal函数。
现在，我的理解是，即使用户被注销，msal-browser也会返回一个缓存的Account。
即使用户不再登录，acquireTokenSilent也将返回一个未过期的缓存令牌。
那么，了解用户是否仍然登录B2C的最佳方法是什么？
此外，注销用户还可以将刷新令牌交换为访问令牌吗？
浏览 3提问于2020-12-01得票数 0
回答已采纳
我在js客户端上使用MSAL Browser library登录，使用acquireTokenSilent或acquireTokenPopup来获取访问令牌和刷新令牌。 我正在获取的刷新令牌的有效期为1天，如refresh the access token部分所示： ? 我想要更改我的登录过程，以获得一个有效期为90天的刷新令牌。这怎么可能呢？ 我的服务器是.NET核心。 谢谢!
浏览 37提问于2021-07-17得票数 1
我正在尝试在react中实现microsoft oauth按钮，重定向/弹出窗口允许用户登录到他们的microsoft帐户，然后使用信息来获得访问令牌，然后发送到图形api，以获得用户信息来登录。我正在使用这个包https://www.npmjs.com/package/msal，并尝试注册一个应用程序重定向到的url。 问题是react应用程序正在使用散列路由器延迟加载页面，并且为了在Azure AAD中注册重定向url，它不能是片段。因此，我尝试切换到浏览器路由器，并在本地主机上进行了测试，至少获得了成功重定向的结果。 那么在生产版本中尝试它就不能成功地重定向。每次它重定向、刷新甚至在u
浏览 7提问于2019-06-22得票数 1
我们的SPA使用Azure B2C和MSAL (React)进行用户身份验证。还有其他需求，所以我们使用自定义策略而不是预定义的用户流。但是，我很难在之后实现让我登录(KMSI)功能。
我使用了的自定义策略：Phone_Email_Base.xml和SignUpOrSignInWithPhoneOrEmail.xml
将<Item Key="setting.enableRememberMe">True</Item>条目添加到<TechnicalProfile Id="SelfAsserted-LocalAccountSignin-P
浏览 23提问于2022-02-28得票数 1
回答已采纳
在第一次授予管理员同意时，我们收到范围为空的无效accessToken。如果用户再次重试-我们调用acquireTokenPopup，accessToken就会生效。 ? 复制步骤 第1步:管理员单击登录按钮(loginPopup) 步骤2: MS提示登录和管理员同意页面(我们需要User.Read.All) 步骤3:我们调用acquireTokenSilent()来获取访问令牌，作为图形客户端的AuthenticationProvider 第四步:图形接口/users请求返回403 -权限不足 核心库：@azure/msal或msal 核心库版本: 1.4.8 包装器库：@azur
浏览 30提问于2021-04-26得票数 0
回答已采纳
1回答
从azure广告中刷新访问令牌
、、、、
我有一个场景，我的API通过Graph更新活动目录中的一些声明。
在这种情况下，我通过响应头通知客户端，它需要刷新访问令牌，以便获得带有新声明的令牌。
问题是，当我调用acquireTokenSilent (在Msal.UserAgentApplication中)时，in给了我旧的令牌。我发现发生这种情况是因为Msal将访问令牌保存在sessionStorage/localStorage中。
有没有一种方法可以在不直接删除缓存的情况下显式地请求新的访问令牌？
浏览 2提问于2019-04-09得票数 1
回答已采纳
我正在使用react构建SPA，直接从Azure 中遇到了代码问题。(您可以在那里下载完整的代码)
如果我创建-react并使用代码，它就能很好地工作，我可以验证、获取令牌并在post请求中使用它。
但是，如果我在我的应用程序中使用相同的代码(它已经被样式化，并且具有我所需要的所有功能)，它会给我缓存中找到的多个权限。验证. overload.|multiple_matching_tokens_detected`时传递API 错误中的权限
为了澄清身份验证过程，我看到我已经通过了身份验证，只是这个错误困扰着我，我不知道如何调试它。
function signIn() {
myMSALObj.
浏览 0提问于2019-03-29得票数 3
嗨，我正在使用下面的代码使用AAD b2C登录，它重定向到登录页面，并且工作就像如果用户id和apssword是正确的，它将重定向回localhost:4200而不获取登录详细信息，当我检查控制台的日志时，它显示的错误拒绝在iframe中显示，因为它将‘X-框架-选项’设置为‘拒绝’，这是因为iframe选项。但是如何解决这个问题，请帮忙。
import { Injectable } from '@angular/core';
import '../../../node_modules/msal/out/msal';
/// <reference path
浏览 5提问于2017-08-31得票数 2
回答已采纳
在使用MSALV1.0.2时，loginPopup不能在iFrame中工作。
正在尝试使用client_id获取UserAgentApplication实例。它抛出了一个异常: TypeError: this.isCallback不是Object.UserAgentApplication (UserAgentApplication.ts:228)的函数
const myMSALObj = Msal.UserAgentApplication(msalConfig);
myMSALObj.loginPopup(["user.read"]).then(function (loginR
浏览 1提问于2019-07-23得票数 2
1回答
我正在从事一个Cordova项目，我们正在尝试使用MSAL库实现Azure AD身份验证。我试图遵循工作流的位置，如果用户尚未登录-我们将调用弹出方法，否则将调用获取令牌静默方法。问题是，每次我刷新页面时，它总是进入弹出身份验证，即使用户已经注册了。我们在Xamarin中实现了相同的身份验证，但从未遇到相同的问题。
我在acquireTokenSilent上得到了这个错误
The user or administrator has not consented to use the application with ID '' named 'client'. Se
浏览 11提问于2022-08-09得票数 0
回答已采纳
我正在使用iframe在我的网页应用程序，这是注册在Azure和IdP是MS Azure。现在，使用MSAL，我可以通过使用access_token方法获得id_token和acquireTokenSilent。但是，当access_token过期时，如何从iframe作用域(在MSAL不可用的情况下)刷新它。因为这是一个隐式授权，所以我不持有刷新令牌。
是否可以使用以下任何一种方法获得新的access_token
client_id
client_secret
旧访问令牌或id_token和raw_id_token
我尝试过来自login.microsoftonline.
浏览 0提问于2020-08-20得票数 0
我们有一个web应用程序，需要对多个Web进行身份验证访问。我们使用Azure AD B2C进行身份验证。
我知道你不能在一次调用中包括两个资源的作用域。
据我所知，MSAL的意思是使用从第一个资源令牌缓存的刷新令牌来请求第二个资源的访问令牌。
IConfidentialClientApplication cca = MsalAppBuilder.BuildConfidentialClientApplication();
var accounts = await cca.GetAccountsAsync();
AuthenticationResult result = await cca.Ac
浏览 4提问于2020-02-03得票数 1
回答已采纳
我正在创建一个web应用程序(javascript/HTML)，它使我能够代表用户管理azure资源。我要使用MSAL登录用户并获取Azure资源管理器的访问令牌。这个是可能的吗？当我尝试下面的代码时，弹出窗口仅限于工作/学校登录(我希望所有帐户都可以访问)，并且当我使用工作电子邮件说明您的组织_____不支持该应用程序时，弹出窗口失败，因为它处于非托管状态。
下面是我要做的：
我创建了一个MSAL对象。
var myMSALObj = new Msal.UserAgentApplication(applicationConfig.clientID, applicationConfig
浏览 0提问于2019-04-19得票数 1
我有一个React SPA，我正在使用msal对使用loginRedirect的微软用户进行身份验证。登录后，我使用acquireTokenSilent调用web以静默方式获取访问令牌。当获取访问令牌失败并且需要交互时，我使用acquireTokenRedirect。 当我使用acquireTokenRedirect时，我看到的是: 1.用户被重定向到login.microsoftonline.com。2.返回带有位置报头的302响应，该报头包含重定向url +访问令牌。3.对我的重定向url的GET请求-我的回调被调用。4.另一个重定向到我的应用根目录。 最后一个重定向使我的应用程序再次被
浏览 45提问于2019-06-24得票数 2
回答已采纳
1回答
我试图在我的react应用程序中使用Microsoft B2C AD，并使用图形SDK尝试在react应用程序中获取用户信息。
我能够成功地登录，使用用户流，并获得ID-令牌登录后。
现在，当我尝试使用Graph获取用户配置文件或使用acquireTokenSilent方法获取令牌时，我得到的是一个不同的错误：-
import React from 'react';
import {
AuthenticatedTemplate,
UnauthenticatedTemplate,
useMsal,
} from '@azure/msal-react';
浏览 7提问于2022-08-10得票数 0
1回答
我正在用React、msal-react和msal-browser做一个项目。 我可以通过msal-react库提供的函数获取访问令牌，但无法手动获取刷新令牌。 我可以从网络中看到，当用户通过重定向登录时，会执行令牌请求，并且显然会同时返回令牌和刷新令牌。但是，刷新令牌受到很好的保护，无法在cookie、会话存储或实例中找到。 前台有没有可能拿到azure广告的刷新token？ 对不起，由于安全要求，我无法发布我的代码
浏览 13提问于2021-06-18得票数 0
我一直使用Msal登录我的应用程序，但最近我的Angular应用程序不再使用当前的配置。
我使用了一个renewTokenSilent()函数，其中的msalService用于检查页面是否应该刷新。
renewTokenSilent(): Observable<AuthenticationResult> {
const account = this.msalService.instance.getAllAccounts()[0];
const silentRequest: SilentRequest = {
account,
scopes: this.msa
浏览 0提问于2021-05-28得票数 0
我要把我的包裹从移到。在中，我可以授权并能够使用我的应用程序。我使用的是相同的client_id和Tenant_id，但似乎getAllAccounts()返回空数组，这意味着没有找到任何用户，因此我没有得到任何令牌。我用的和医生说的完全一样。我不知道我犯了什么错。
，这是我的设置
import { Configuration, PopupRequest, PublicClientApplication } from '@azure/msal-browser'
export const msalConfig: Configuration = {
auth: {
浏览 20提问于2022-05-18得票数 0
我正试图使用REDUX中的MSAL库作为auth，但遇到了一些麻烦。当我只做一个react应用程序并做同样的事情时，我成功地获得了访问令牌，但是尝试在REDUX中使用它时，我总是在尝试获取访问令牌时得到一个超时。
function Auth() {
var userAgentApplication = new Msal.UserAgentApplication(*my app id*, null, function (errorDes, token, error, tokenType) {
// this callback is called after loginRedire
浏览 2提问于2017-07-20得票数 2
1回答
我已经投入了相当多的时间来尝试理解和正确使用MSAL，但我仍然在挣扎。我有很多问题，我不知道该怎么做/我做错了什么。
以下是我所拥有的：
1)从github下载的Active-Directory-B2C-Javascript-Angular2.4-spa应用程序。
2)我将其重新配置为使用我创建的B2C租户
3)我可以通过Facebook登录或创建自己的账户(有时)
从现在开始，我正在努力解决两个问题: acquireTokenSilent --总是失败，最后调用acquireTokenPopup (它似乎弹出了一个窗口)。所以我不知道为什么acquireTokenSilent会失败，但是当它
浏览 0提问于2018-04-04得票数 1
使用基本登录用户流策略。在我的开发环境和QA环境中，来自acquireTokenSilent的响应是不同的，即使代码是相同的(提升的)，ADB2C中的配置也是相同的。我注意到的主要区别是我没有从AuthenticationResult响应对象接收expiresOn属性。
我可以看到SessionStorage中的idTokenClaims也略有不同。开发环境有一个at_hash属性，而QA没有这个属性。
响应对象会不同有什么原因吗？
我已经检查了所有设置，但两个环境中的“令牌生存期设置”是相同的：
Access & ID token lifetimes (minutes): 60
R
浏览 9提问于2021-12-02得票数 0
我创建了一个API，并期待来自Azure AD的访问令牌：
services.AddMvc(options =>
{
var policy = new AuthorizationPolicyBuilder()
.RequireAuthenticatedUser()
.Build();
options.Filters.Add(new AuthorizeFilter(policy));
}).SetCompatibilityVersion(Compatibili
浏览 0提问于2021-03-03得票数 1
回答已采纳
Auth提供者: Azure Active Directory
客户端库：@azure/msal-react
正如这里解释的，我的msal令牌在一小时后过期，我的要求是我想配置一个15分钟(或10分钟)的会话时间，然后我想触发一个弹出，说请再次登录？有什么办法可以用马赛尔反应吗。
目前，在一个小时后，我调用acquireTokenSilent来获取新令牌，使用该令牌，客户端不知道发生了这种情况，并且客户端认为会话有无限的生存期。
以下是实现
export const refreshIdToken = async (msalInstance: IPublicClientAppli
浏览 4提问于2021-10-05得票数 2
1回答
我使用MSAL库开发了一个应用程序。我知道访问令牌在1小时后过期。因此，我们可以使用refresh token刷新它。(当调用AcquireTokenSilentAsync时，MSAL在过期后自动刷新访问令牌(以及刷新令牌本身)。) 但是，何时会因为刷新令牌过期而导致AcquireTokenSilentAsync失败？ 因此，我想知道refreh令牌的到期日期(我认为它应该动态地更改每次刷新)，并将此日期公开给用户。我怎样才能做到这一点呢？
浏览 61提问于2021-02-06得票数 0
1回答
不返回Web自定义范围
、、、、
我在Azour广告中的注册2申请如下：
Application.Web API应用程序
我将web自定义范围公开如下：
在SPA应用程序中，我将权限添加如下：
之后，在React应用程序中，我配置了MSAL，它运行良好，但当我试图获取访问令牌并将前面创建的Web API作用域的作用域指定为下面的代码时，我将面临以下问题：
function getAccessToken(){
console.log("get access token");
console.log("account user name " + ac
浏览 2提问于2021-01-30得票数 0
回答已采纳
我们有一个由JavaScript组成的微服务，它需要消耗第二个微服务。第二个微服务要求消费应用程序提供一个JWT令牌，该令牌声明
"roles": [
"FooBar.Read"
],
以获得使用该服务的许可。
在调用Azure Active Directory以获取和缓存令牌时，我们不需要重新发明轮子，我们希望使用Microsoft身份验证库节点包。
我认为我们可能希望使用acquireTokenSilent()方法的ConfidentialClientApplication，但我不完全清楚如何创建请求。
我创建了这个模块：
import ms
浏览 6提问于2022-05-23得票数 0
我有一个React上下文，用于管理我的应用程序中的身份验证。我以前已经这样做了，看起来一切都还好，但是在这个应用程序中，isAuthenticated属性的值没有被更新。我尝试过使用CodeSanbox进行复制，但是我得到了预期的结果。
本质上，我希望上下文保存一个isAuthenticating: true值，直到身份验证流完成为止，一旦完成，我将通过检查isAuthenticated === true && authenticatedUser !== undefined来确定用户是否经过身份验证，但是，状态似乎没有得到更新。
作为这方面的附加内容，我使用的是涡轮回购和nex
浏览 14提问于2022-09-10得票数 0
回答已采纳
我有一个在Azure AD租户中验证MS图的应用程序，我正在使用MSAL来调用acquireTokenSilent。有时，我的应用程序接收包含mfa的amr字段的JWT访问令牌，特别是：
amr: [
"pwd",
"rsa",
"mfa"
]
这将导致OBO令牌交换的成功。
我的应用程序几次收到了包含wia的amr字段的JWT访问令牌：
amr: [
"wia"
]
尝试将此令牌交换为OBO令牌失败。
我还没有对我的应用程序中的认证代码进行任何代码更改。是什么导致了acquireTokenSilent行为的差
浏览 0提问于2019-07-15得票数 4
@azure/msal-browser 2.14.1 @azure/msal-react 1.0.0-beta.2 我们使用的是自定义b2c策略 当我使用PublicClientApplication的一个实例调用acquireTokenSilent时，它并没有从缓存中获得访问令牌，但是我可以看到一个访问令牌存储在sessionStorage中，看起来类似于{homeAccountId}-{tenantSubdomain}.b2clogin.com-AccessToken-{aud}-{tid}。以及类似格式的refreshToken、clientInfo和idToken。它确实如预期的那样
浏览 23提问于2021-04-30得票数 0
回答已采纳
上下文
我们创建了一个自定义策略，在邀请用户加入我们的SPA应用程序时使用。该策略只执行一次用户初始化，比如通过调用REST API功能在数据库中创建记录。这里的一切都像预期的那样工作:执行自定义逻辑，然后我们得到和id令牌。
当我们应该在调用msal.js方法"acquireTokenSilent“时获得一个受保护的API的访问令牌时，问题就开始了。
我们现在看到，自定义策略再次执行，REST端点再次执行，并再次尝试创建用户。
问题
在不执行自定义策略中定义的所有业务逻辑的情况下，是否可以获取访问令牌？我认为获取acccesstoken与策略是完全分开的，因为我们在获得id令牌时已经
浏览 3提问于2020-10-06得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
