首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

如何使用Microsoft Graph身份验证API获取90天刷新令牌

Microsoft Graph身份验证API是一组用于管理用户身份验证和授权的API。通过使用这些API,开发人员可以实现用户登录、访问受保护的资源以及管理用户权限等功能。

要使用Microsoft Graph身份验证API获取90天刷新令牌,可以按照以下步骤进行操作:

  1. 注册应用程序:首先,需要在Azure门户中注册一个应用程序。在注册过程中,需要提供应用程序的名称、重定向URL等信息。注册成功后,会生成一个应用程序ID和机密,这些信息将用于后续的身份验证过程。
  2. 获取授权代码:使用用户的登录凭据,向Microsoft Graph身份验证API发送请求,以获取授权代码。可以使用OAuth 2.0的授权码授权流程,通过向以下URL发送GET请求获取授权代码:
  3. 获取授权代码:使用用户的登录凭据,向Microsoft Graph身份验证API发送请求,以获取授权代码。可以使用OAuth 2.0的授权码授权流程,通过向以下URL发送GET请求获取授权代码:
  4. 在请求中包含以下参数:
    • client_id:应用程序ID
    • response_type:设置为"code",表示请求的响应类型为授权代码
    • redirect_uri:重定向URL,用于接收授权代码
    • scope:请求的权限范围
    • response_mode:设置为"query",表示授权代码将作为查询参数返回
    • 用户登录并授权后,将被重定向到指定的重定向URL,并在URL中包含授权代码。
  • 获取访问令牌和刷新令牌:使用授权代码,向Microsoft Graph身份验证API发送请求,以获取访问令牌和刷新令牌。可以使用OAuth 2.0的授权码授权流程,通过向以下URL发送POST请求获取访问令牌和刷新令牌:
  • 获取访问令牌和刷新令牌:使用授权代码,向Microsoft Graph身份验证API发送请求,以获取访问令牌和刷新令牌。可以使用OAuth 2.0的授权码授权流程,通过向以下URL发送POST请求获取访问令牌和刷新令牌:
  • 在请求中包含以下参数:
    • client_id:应用程序ID
    • client_secret:应用程序机密
    • grant_type:设置为"authorization_code",表示使用授权代码获取访问令牌和刷新令牌
    • code:授权代码
    • redirect_uri:重定向URL
    • 发送请求后,将返回包含访问令牌和刷新令牌的响应。
  • 刷新令牌:在访问令牌过期之前,可以使用刷新令牌获取新的访问令牌。发送POST请求到以下URL以刷新令牌:
  • 刷新令牌:在访问令牌过期之前,可以使用刷新令牌获取新的访问令牌。发送POST请求到以下URL以刷新令牌:
  • 在请求中包含以下参数:
    • client_id:应用程序ID
    • client_secret:应用程序机密
    • grant_type:设置为"refresh_token",表示使用刷新令牌获取新的访问令牌
    • refresh_token:刷新令牌
    • 发送请求后,将返回包含新的访问令牌和刷新令牌的响应。

使用Microsoft Graph身份验证API获取90天刷新令牌的优势是可以实现长期访问资源而无需频繁重新登录。这对于需要长时间运行的应用程序或服务非常有用。

Microsoft Graph身份验证API的应用场景包括但不限于:

  • 开发企业级应用程序:可以使用Microsoft Graph身份验证API实现企业级应用程序的用户身份验证和授权管理。
  • 访问用户数据:可以使用Microsoft Graph身份验证API访问用户的邮件、日历、联系人等数据。
  • 执行操作:可以使用Microsoft Graph身份验证API执行用户的操作,如发送邮件、创建会议等。

腾讯云提供了一系列与Microsoft Graph身份验证API相关的产品和服务,包括身份认证服务、API网关等。您可以访问腾讯云官方网站了解更多详情和产品介绍。

参考链接:

  • Microsoft Graph身份验证API文档:https://docs.microsoft.com/zh-cn/graph/auth/auth-concepts
  • 腾讯云身份认证服务:https://cloud.tencent.com/product/cam
  • 腾讯云API网关:https://cloud.tencent.com/product/apigateway
页面内容是否对你有帮助?
有帮助
没帮助

相关·内容

微服务架构如何保证安全性?

一旦API Gateway验证了请求,它就会调用一个或多个服务。 ? 图3 API Gateway 对来自客户端的请求进行身份验证,并在其对服务的请求中包含安全令牌。服务使用令牌获取有关主体的信息。...3、刷新令牌:客户端用于获取新的AccessToken的长效但同时也可被可撤消的令牌。 4、资源服务器:使用访问令牌授权访问的服务。在微服务架构中,服务是资源服务器。...3、身份验证服务器验证 API 客户端的凭据,并返回访问令牌刷新令牌。 4、API Gateway 在其对服务的请求中包含访问令牌。服务验证访问令牌使用它来授权请求。...API Gateway 使用 OAuth 2.0 身份验证服务器对凭据进行身份验证,并将访问令牌刷新令牌作为 cookie 返回。...身份验证服务器验证客户端的凭据,并返回访问令牌刷新令牌。 4. API Gateway 将访问令牌刷新令牌返回给客户端,通常是采用 cookie 的形式。 5.

5.1K40

如何在微服务架构中实现安全性?

图 3 API Gateway 对来自客户端的请求进行身份验证,并在其对服务的请求中包含安全令牌。服务使用令牌获取有关主体的信息。...它还必须验证请求是否已经过通过身份验证。解决方案是让 API Gateway 在每个服务请求中包含一个令牌。服务使用令牌验证请求,并获取有关主体的信息。...身份验证服务器验证 API 客户端的凭据,并返回访问令牌刷新令牌API Gateway 在其对服务的请求中包含访问令牌。服务验证访问令牌使用它来授权请求。...图 5 客户端通过将其凭据发送到 API Gateway 来登录。API Gateway 使用 OAuth 2.0 身份验证服务器对凭据进行身份验证,并将访问令牌刷新令牌作为 cookie 返回。...身份验证服务器验证客户端的凭据,并返回访问令牌刷新令牌API Gateway 将访问令牌刷新令牌返回给客户端,通常是采用 cookie 的形式。

4.5K40
  • 如何在微服务架构中实现安全性?

    一旦API Gateway验证了请求,它就会调用一个或多个服务。 ? 图3 API Gateway 对来自客户端的请求进行身份验证,并在其对服务的请求中包含安全令牌。服务使用令牌获取有关主体的信息。...它还必须验证请求是否已经过通过身份验证。解决方案是让 API Gateway 在每个服务请求中包含一个令牌。服务使用令牌验证请求,并获取有关主体的信息。...■刷新令牌:客户端用于获取新的AccessToken的长效但同时也可被可撤消的令牌。 ■资源服务器:使用访问令牌授权访问的服务。在微服务架构中,服务是资源服务器。...3.身份验证服务器验证 API 客户端的凭据,并返回访问令牌刷新令牌。 4. API Gateway 在其对服务的请求中包含访问令牌。服务验证访问令牌使用它来授权请求。...API Gateway 使用 OAuth 2.0 身份验证服务器对凭据进行身份验证,并将访问令牌刷新令牌作为 cookie 返回。

    4.9K30

    分享一篇详尽的关于如何在 JavaScript 中实现刷新令牌的指南

    介绍 刷新令牌允许用户无需重新进行身份验证即可获取新的访问令牌,从而确保更加无缝的身份验证体验。这是通过使用长期刷新令牌获取新的访问令牌来完成的,即使原始访问令牌已过期也是如此。...访问令牌用于访问受保护的资源,例如 API,而刷新令牌用于在当前访问令牌过期时获取新的访问令牌。 当 JWT 用作访问令牌时,它通常使用用户的声明和令牌的过期时间进行编码。...以下是应用程序如何在 Node.js 应用程序中使用 JWT 刷新令牌的示例: 用户登录到应用程序并将其凭据发送到身份验证服务器。 身份验证服务器验证凭据,生成 JWT 访问令牌和 JWT 刷新令牌。...以下是如何使用 JavaScript 使刷新令牌失效的示例: 在此示例中,我们使用 localStorage 对象来存储和检索刷新令牌。...本文提供的指南(包括如何使用 JavaScript 实现刷新令牌的示例)应该为您重振身份验证过程提供一个良好的起点。 值得注意的是,实施刷新令牌并不是一种万能的解决方案,了解所涉及的权衡非常重要。

    33330

    实战指南:Go语言中的OAuth2认证

    在实际应用中,您可能需要将访问令牌存储在会话中,并根据需要调用受保护的API。 5. 示例代码演示 在本节中,我们将演示如何使用Go语言实现基本的OAuth2认证流程,并获取访问令牌后调用API。...获取访问令牌并调用API获取访问令牌并调用API,您可以使用OAuth2客户端库中的Exchange方法交换授权码,然后使用返回的访问令牌进行API调用。...以下是一些常见问题的解答: 如何处理令牌过期? 当访问令牌过期时,您可以使用刷新令牌获取新的访问令牌,而无需用户重新登录。...在Go中,您可以使用OAuth2客户端库中的TokenSource接口的Token方法来实现刷新令牌的功能。 如何处理权限不足的情况?...在Go中实现OAuth2认证:我们演示了如何使用Go语言实现基本的OAuth2认证流程,并获取访问令牌后调用API的示例代码。

    59430

    Go语言中的OAuth2认证

    在实际应用中,您可能需要将访问令牌存储在会话中,并根据需要调用受保护的API。5. 示例代码演示在本节中,我们将演示如何使用Go语言实现基本的OAuth2认证流程,并获取访问令牌后调用API。...获取访问令牌并调用API获取访问令牌并调用API,您可以使用OAuth2客户端库中的Exchange方法交换授权码,然后使用返回的访问令牌进行API调用。...处理过期令牌OAuth2的访问令牌通常具有一定的有效期,过期后需要重新获取新的访问令牌。为了处理过期令牌,您可以通过在应用程序中检查访问令牌的有效期,并在需要时使用刷新令牌获取新的访问令牌。...以下是一些常见问题的解答:如何处理令牌过期? 当访问令牌过期时,您可以使用刷新令牌获取新的访问令牌,而无需用户重新登录。...在Go中,您可以使用OAuth2客户端库中的TokenSource接口的Token方法来实现刷新令牌的功能。如何处理权限不足的情况?

    56210

    onedrive for business使用python上传文件

    终结点 URL OneDrive for Business 资源的访问令牌 在当前令牌到期时生成其他访问令牌刷新令牌。...开始对接 客户端id和密钥使用过oneindex的小伙伴应该都知道怎么设置,这里就不多介绍,除此之外设置一个回调的uri就可以了,我使用的是“localhost:8400” 获取access_token...onedrive for business使用的是标准的Oauth2流程,所以大概流程就是先获取code,使用code交换access_token,然后就可以调用api了,这里先贴出获取code以及交换...r.status_code not in [200, 201, 202]: print("上传出错") break 遇到的几个坑 终结点是https://graph.microsoft.com...onedrive的请求api是https://graph.microsoft.com/v1.0/me/drive,但是文档中以及网上教程写的是https://graph.microsoft.com/me

    4.4K50

    OAuth 详解 什么是 OAuth?

    如何获得酒店钥匙卡?您必须在前台进行身份验证才能获得它。认证并获得钥匙卡后,您可以访问整个酒店的资源。...这可用于获取令牌。要获得刷新令牌,应用程序通常需要经过身份验证的机密客户端。 刷新令牌可以被撤销。在仪表板中撤销应用程序的访问权限时,您正在终止其刷新令牌。这使您能够强制客户端轮换机密。...您正在做的是使用刷新令牌获取新的访问令牌,并且访问令牌通过网络访问所有 API 资源。每次刷新访问令牌时,您都会获得一个新的加密签名令牌。密钥轮换内置于系统中。 OAuth 规范没有定义令牌是什么。...然后将授权传递给令牌端点。令牌端点处理授权并说“很好,这是您的刷新令牌和访问令牌”。 ? 您可以使用访问令牌来访问 API。一旦它过期,您将必须使用刷新令牌返回到令牌端点以获取新的访问令牌。...JWT ID 令牌 根据需要使用访问令牌获取其他用户属性 ?

    4.5K20

    开发中需要知道的相关知识点:什么是 OAuth?

    如何获得酒店钥匙卡?您必须在前台进行身份验证才能获得它。认证并获得钥匙卡后,您可以访问整个酒店的资源。...这可用于获取令牌。要获得刷新令牌,应用程序通常需要经过身份验证的机密客户端。 刷新令牌可以被撤销。在仪表板中撤销应用程序的访问权限时,您正在终止其刷新令牌。这使您能够强制客户端轮换机密。...您正在做的是使用刷新令牌获取新的访问令牌,并且访问令牌通过网络访问所有 API 资源。每次刷新访问令牌时,您都会获得一个新的加密签名令牌。密钥轮换内置于系统中。 OAuth 规范没有定义令牌是什么。...然后将授权传递给令牌端点。令牌端点处理授权并说“很好,这是您的刷新令牌和访问令牌”。 您可以使用访问令牌来访问 API。一旦它过期,您将必须使用刷新令牌返回到令牌端点以获取新的访问令牌。...JWT ID 令牌 根据需要使用访问令牌获取其他用户属性 OAuth 2.0 总结 OAuth 2.0 是一种用于委托访问 API 的授权框架。

    27540

    OAuth2.0 OpenID Connect 一

    通常,您需要使用/tokenHTTP POST 访问端点以获取用于进一步交互的令牌。 OIDC 还有一个/introspect用于验证令牌的端点,一个/userinfo用于获取用户身份信息的端点。...考虑因素包括应用程序的类型(如基于 Web 或本机移动应用程序)、您希望如何验证令牌(在应用程序中或在后端)以及您希望如何访问其他身份信息(进行另一个 API 调用或拥有它直接编码成令牌)。...这是一个典型的场景: 用户登录并取回访问令牌刷新令牌 应用程序检测到访问令牌已过期 应用程序使用刷新令牌获取新的访问令牌 重复 2 和 3,直到刷新令牌过期 刷新令牌过期后,用户必须重新进行身份验证...在任何时候,管理员都可以撤销刷新令牌。然后,上面的第三步将失败,用户将被迫(尝试)通过身份验证建立一个新会话。如果他们的帐户已被暂停,他们将无法进行身份验证。...这是一个快速参考: ID token 携带在 token 本身编码的身份信息,必须是 JWT 访问令牌用于通过将资源用作不记名令牌获取对资源的访问权限 刷新令牌的存在仅仅是为了获得更多的访问令牌

    42930

    8种至关重要OAuth API授权流与能力

    通常,代码流还将允许您接收刷新令牌,在访问令牌过期之后,允许客户端在不需要用户确认的情况下获得新的访问令牌。代码流只应由私人客户端使用。...此流中不发出刷新令牌,因为客户端无论如何都可以使用其凭据检索新的访问令牌。 白小白: 所谓客户端所需要的凭据,就微信公众平台的场景来说,就是APPID和SECRET。...服务器以令牌和可选的刷新令牌来进行响应。很简单对吧?但是有一个“但是”,而且很重要。 ROPC这个流程违背了OAuth的目的之一,即用户必须将其凭据交给应用程序客户端,因此无法控制客户端如何使用它。...所谓遗留系统的应用场景,比较典型的是你升级后端API服务的验证架构,在不改动旧版客户端的情况下,使用用户名和密码来获得令牌是最方便的,此时就需要使用ROPC方式。 ?...撤销刷新令牌将使刷新令牌无效,并使其附带的任何活动的访问令牌无效。 使用经过身份验证的调用执行实际的撤销操作,这一过程由客户端完成。经过身份验证,公共客户端也可以执行撤销。

    1.6K10

    基于ZabbixAPI快速生成多Keys监控图表

    如上图,描述本次批量创建图表的主要脚本逻辑,即先获取Zabbix的身份验证令牌,然后查询主机或主机群获得其HOSTID,接着以HOSTID依次获取指定监控键值ID加入列表池,最后一次性请求graph.create...Zabbix API使用JSON-RPC 2.0协议,作为Web前端的一部分提供,支持HTTP POST协议。...指标类(ITEM) 创建ITEM指标类并声明一个私有函数,通过入参zbx_token获取ZabbixAPI身份令牌,供本类函数调用。...指标类并声明一个私有函数,通过入参zbx_token获取ZabbixAPI身份令牌,供本类函数调用。...项目介绍 通过上面对官方API的解读,我们已经知道如何使用它了。那么接下来的任务就是如何将这些配件、模块组装起来,让它running起来。

    72610

    聊天、会议、多媒体一体化:多平台支持的即时通讯系统 | 开源日报 No.44

    动态生成 OG 图片 (Open Graph) 使用 Tailwind CSS 进行样式设计 集成 Shopify 完成结账与支付功能,并支持自动根据系统设置切换浅色/深色主题 该项目提供了一套完整且高效的解决方案...Library (MSAL) for .NET 是 Microsoft 提供的一款用于开发者身份验证和调用受保护 API 的库。...它使用行业标准的 OAuth2 和 OpenID Connect,支持获取安全令牌来访问受保护的 API,并且还提供了对 Azure AD B2C 的支持。...官方文档齐备:详细介绍了如何在不同平台上使用 MSAL.NET 进行快速入门,并提供相关示例代码进行参考。...: https://github.com/songquanpeng/one-api [6] AzureAD/microsoft-authentication-library-for-dotnet: https

    75630

    GIF动图只能用做表情包?黑客拿来入侵微软视频会议软件

    子域名接管漏洞 该漏洞是在Microsoft Teams处理图像资源身份验证方式时出现的。...每次打开应用程序时,都会在此过程中创建访问令牌,JSON Web令牌(JWT),从而使用户可以查看个人或其他人在对话中共享的图像。...Teams使用多个API端点与服务进行通信,并将用户操作发送到相关API端点,此时则需要进行身份验证来匹配操作和用户身份。常用方式是发送访问令牌,而Teams在图像方面出现问题。...这就是问题所在,研究人员能够获得一个authtoken cookie,该cookie授予对资源服务器(api.spaces.skype.com)的访问权限,并使用它来创建上述的“ skype令牌”,因此他们具有很大的不受限制的权限...参考链接: GIF图像如何使攻击者入侵Microsoft Teams帐户 小心GIF:Microsoft Teams中的帐户接管漏洞

    1.6K10

    [安全 】JWT初学者入门指南

    在此方法中,为用户提供可验证凭据后会生成令牌。初始身份验证可以是用户名/密码凭据,API密钥,甚至来自其他服务的令牌。(Stormpath的API密钥身份验证功能就是一个例子。) 有兴趣了解更多?...(范围声明) 令牌过期时您的API应在验证令牌使用此功能。...初始访问令牌到期后,刷新令牌将允许您的应用程序获取新的访问令牌刷新令牌具有设置的到期时间,允许无限制地使用,直到达到该到期点。...Stormpath目前支持三种OAuth的授权类型: 密码授予类型:提供基于用户名和密码获取访问令牌的功能 刷新授权类型:提供基于特殊刷新令牌生成另一个访问令牌的功能 客户端凭据授权类型:提供为访问令牌交换...这是可能的,因为浏览器将始终自动发送用户的cookie,无论请求是如何被触发的。使用众多CSRF预防措施之一来降低此风险。 使用仅可用于身份验证服务的强密钥对您的令牌进行签名。

    4.1K30

    《ASP.NET Core 微服务实战》-- 读书笔记(第10章)

    Cookie 由浏览器发回 Web 应用时,再使用同样的机器密钥对其进行解密 如果无法依赖持久化文件系统,又不可能在每次启动应用时将密钥置于内存中,这些密钥将如何存储 答案是,将加密密钥的存储和维护视为后端服务...例如 OAuth 2.0 (JWT),通常将 Base64 编码用作一种 URL 友好格式,因此验证令牌的第一步就是解码,以获取原有内容 如果令牌使用私钥加密,服务就需要使用公钥验证令牌确实由正确的发行方颁发...Cookie 身份验证和 OpenID Connect 身份验证 添加一个 account 控制器,提供的功能包括登录、注销、以及使用一个视图显示用户身份中的所有特征 using Microsoft.AspNetCore.Authentication.Cookies...OIDC 标准的优势,从手工管理身份验证的负担中解放出来 OIDC 中间件和云原生 我们已经讨论过在使用 Netflix OSS 技术栈时,如何借助 Steeltoe 类库支持应用配置和服务发现 我们可以使用来自...当网站获取到合法身份后,会向 IDP 申请访问令牌,申请时需要提供身份证令牌以及正在被请求的资源的信息 使用客户端凭证保障服务的安全 首先,只允许通过 SSL 与服务通信 此外,消费服务的代码需要在调用服务时附加凭据

    1.8K10

    使用IdentityServer出现过SameSite Cookie这个问题吗?

    如果您有一个单页面 Web 应用程序 (SPA),它针对托管在不同域上的身份提供者(IdP,例如 IdentityServer 4[6])进行身份验证,并且该应用程序使用所谓的静默令牌刷新,您就会受到影响...在身份验证流程结束时,来自不同域的应用程序会收到某种访问令牌,这些令牌通常不会很长时间。...当该令牌过期时,应用程序将无法再访问资源服务器 (API),如果每次发生这种情况时用户都必须重新登录,这将是非常糟糕的用户体验。 为防止这种情况,您可以使用静默令牌刷新。...如果不是这种情况,您的静默令牌刷新将在 2 月 Chrome 80 发布时中断。...如果您的应用程序需要从依赖于 cookie 身份验证的浏览器请求第 3 方 API,这同样适用。 注意: 显然您只能更改您自己的服务器关于cookie设置的cookie 行为。

    1.5K30

    OAuth 2.0 的探险之旅

    •confidential 对于一个普通的web站点来说,虽然用户可以访问到前端页面, 但是数据都来自服务器的后端api服务, 前端只是获取授权码code, 通过 code 换取access_token...)的, 刷新令牌的时效性比访问令牌要长, 当访问令牌过期的时候, 可以直接用刷新令牌去授权服务器获取新的访问令牌, 而无需重新登录。...(B) 授权服务器对客户端进行身份验证并验证授权许可,如果有效,则颁发访问令牌刷新令牌。 (C) 客户端请求受保护资源并提供访问令牌。...(G) 客户端发起获取刷新令牌的请求, 同时要带上当前的刷新令牌。 (H) 授权服务器对客户端进行认证并验证刷新令牌,如果有效,则发出新的访问令牌和一个可选的新的刷新令牌。..., 验证通过后, 返回受保护的资源 这里有一个问题是, 文章上面说 access_token 只是一个字符串, 那么资源服务器如何来验证该令牌

    1.6K10

    Go使用JWT完成认证

    Token 简介在应用开发中,使用令牌(Token)是一种常见的身份验证和授权机制。以下是一些使用令牌的主要原因:安全性: 令牌是一种安全的身份验证方式。...相比于传统的用户名和密码验证方式,令牌可以更好地保护用户的凭证信息。通过使用令牌,应用可以在不传递用户凭证的情况下完成身份验证。无状态性: 令牌机制使得服务器可以在不保存用户状态的情况下完成身份验证。...用户只需提供一次凭证,然后获得一个令牌,之后的请求都使用令牌进行身份验证。JWT 介绍JSON Web Token(JWT)是一种用于在网络上安全传输声明的一种开放标准(RFC 7519)。...实现示例对接第三方 API 通常涉及到以下几个步骤:获取访问令牌(token)、使用令牌进行 API 请求、处理 API 响应,以及在需要时刷新令牌。...下面是一个简单的示例,演示如何使用github.com/golang-jwt/jwt/v5库在 Go 中实现请求token、刷新token以及封装请求:package mainimport ("context

    69852
    领券