如何确保Microsoft.IdentityModel.Clients.ActiveDirectory库返回刷新标记？
Microsoft.IdentityModel.Clients.ActiveDirectory库是一个用于.NET应用程序的身份验证库，它提供了与Azure Active Directory (AAD)进行集成的功能。要确保该库返回刷新标记，可以按照以下步骤进行操作：
- 确认使用的是最新版本的Microsoft.IdentityModel.Clients.ActiveDirectory库。可以通过NuGet包管理器或者官方网站下载并安装最新版本。
- 在代码中使用适当的身份验证流程。根据应用程序的需求，可以选择使用用户名密码验证、客户端凭据验证、设备代码流验证等不同的身份验证流程。根据具体情况，选择合适的身份验证流程来获取访问令牌。
- 在获取访问令牌时，确保请求中包含了"offline_access"范围。这个范围表示应用程序需要获取刷新令牌，以便在访问令牌过期时刷新令牌。
- 在获取访问令牌后，检查返回的AuthenticationResult对象的RefreshToken属性是否为null。如果RefreshToken属性为null，则表示未返回刷新标记。
- 如果RefreshToken属性不为null，则可以将刷新令牌保存在安全的位置，以便在访问令牌过期时使用。可以将刷新令牌存储在数据库、密钥管理系统或者其他安全的存储介质中。
- 当访问令牌过期时，使用保存的刷新令牌来获取新的访问令牌。可以使用AcquireTokenByRefreshToken方法来实现此操作。在请求中指定刷新令牌，并确保请求中包含"offline_access"范围。
- 在获取新的访问令牌后，可以继续使用该令牌进行身份验证和访问受保护的资源。
需要注意的是，Microsoft.IdentityModel.Clients.ActiveDirectory库是与Azure Active Directory集成的一部分，因此推荐的腾讯云相关产品是与Azure Active Directory类似的产品，例如腾讯云的身份认证服务（CAM）和访问管理（TAM）。这些产品提供了类似的身份验证和访问控制功能，可以与Microsoft.IdentityModel.Clients.ActiveDirectory库一起使用。
更多关于Microsoft.IdentityModel.Clients.ActiveDirectory库的信息和使用示例，可以参考腾讯云的官方文档：Microsoft.IdentityModel.Clients.ActiveDirectory库文档
相关·内容
具体地说，有没有办法检查AuthenticationContext.AcquireTokenByAuthorizationCodeAsync()是否成功地获得了刷新令牌？
浏览 27提问于2019-04-24得票数 0
我们使用Microsoft.IdentityModel.Clients.ActiveDirectory版本2.24实现了OAuth 2.0身份验证，并在市场上发布。访问令牌最多只能刷新90天(假设我们“刷新”刷新令牌)
在首次发出访问和刷新令牌90天后，最终用户将不得不再次登录。目前，这些设置在Azure中是不可配置的，为了解决这个问题，我们试图转移到最近发布的Microsoft.IdentityModel.Clients.ActiveDirectory版本3.10。当从库<
浏览 3提问于2016-05-26得票数 1
我有一个正在运行的localhost mongodb实例，可以通过MongoDB Compass连接到该数据库。如何确保删除是永久性的？
浏览 3提问于2020-08-04得票数 0
1回答
我正在尝试构建一个定制的Oauth2/OpenID库，并且正在考虑验证令牌。
我只对所有令牌类型(Access、Refresh & ID)使用JWT，但我正在考虑；资源服务器将如何验证ex。访问令牌，并确保它只是来自被接受的发行者的访问令牌，而不是刷新或ID令牌，因为它们也是有效的，因此它们来自同一个受信任的发行者？同样，如何确保使用刷新授权发送的令牌不只是一个有效的访问令牌，因为它也将被验证.我知道一个简单的解决方法就是提出一个自定义声明，描述它是什
浏览 4提问于2021-02-16得票数 0
回答已采纳
我有一个图片/链接，可以将一个帖子标记为攻击性的。我想通过AJAX从服务器请求标记攻击性，并检查以确保用户具有这种能力。如果用户这样做了，那么我希望在数据库中将该帖子标记为攻击性，并返回该标记通过的内容。如果用户最终没有权利标记项目，那么我想向客户端返回一条否定的消息，这样我就可以弹出一个漂亮的jQuery框，说明它没有通过。
我试图在没有完全回发/刷新的情况下完成所有这些工作。
浏览 2提问于2009-04-19得票数 25
回答已采纳
我需要将OLTP oracle数据库的100多个表中的数据定期加载到MS数据库中。在我的解决方案中，我希望使用这些表的MVIEW，并将Fast作为oracle中的数据提取点。每次触发数据加载到MS数据库之前，我都会刷新MVIEW以获取数据。然而，下面提到了一些疑问：
1)是否有一种方法可以同时刷新所有的MVIEW？2)如何确保MVIEW刷新期间发生的数据更改不会反映在刷新的MVIEW中。例如，我在上午10:00开始刷新</em
浏览 0提问于2019-04-14得票数 3
回答已采纳
在提交按钮时，它会将记录插入到数据库中。如果我回到我的浏览器并刷新页面，它将重新提交它，如您所能想象的那样，会导致各种各样的问题。如何确保用户不能刷新上一页，并且该页面的状态在刷新时会自动提交，就像这样？
，，我不使用ViewState。实际上，我在页面指令No中禁用了它，Response.Redirect不能解决这个问题。用户仍然可以返回浏览器的back按钮，并在提交的地方刷新，它仍将运行按钮的事件，将数据发送到我的DL插入
浏览 1提问于2009-11-10得票数 1
我使用ajax调用在不刷新浏览器的情况下加载HTML内容，页面有自己的JavaScript库，需要加载这些库才能工作。因此，我将JavaScript内容嵌入到使用ajax加载HTML中。问题是，即使包含嵌入JavaScript的超文本标记语言被删除，这些JavaScript函数的功能仍然被加载，无论超文本标记语言和JavaScript是否被删除。如何确保JavaScript库只加载到浏览器中一次，同时保留使用ajax调用加载JS库源代
浏览 2提问于2014-09-11得票数 0
在该方法返回之前，我调用entityManager.flush()，以便将更改刷新到数据库。我是否需要进行任何配置以确保不会发生这种情况，或者如何在这两个类之间共享Entity，以便确保在刷新操作之后调用在更新的数据库上。
浏览 2提问于2013-09-13得票数 0
回答已采纳
借助面向Web的Firebase Cloud Messaging，有人可以和我分享他们的想法/方法来维护和确保数据库中的令牌列表是有效的或最新的吗？
任何反馈都是非常感谢的。
浏览 0提问于2016-11-07得票数 1
在hibernate DTO类中，我修改了每个get*方法的返回值，如下所示，因为我想删除所有非ascii字符。在数据库中的数据是只读的目的，只是为了列出记录，在此之前，我需要删除非ascii字符，这是造成问题。数据库为Oracle 11g。return StringHelper.removeNonAscii(this.accountNumber);我读到我们正在改变DTO对象的状态，使它变脏，所以hibernate会将这个脏对象刷新到数据库中以下是我的问题：
1.)我让DTO对象变脏了，但是我已经
浏览 0提问于2010-08-11得票数 1
回答已采纳
假设我们有一个带有自定义方法的Spring数据存储库接口.是否有任何方法允许此方法返回更新的MyEntity版本？
显然..。java.lang.IllegalArgumentException:修改查询只能使用void或int/Integer作为返回类型！除了显而易见的“在存储库和调用者之间为这类事情添加一个服务层”之外，anyon知道另一种很容易允许的方法吗？
浏览 0提问于2018-04-06得票数 17
我想知道如何阻止用户同时使用多个刷新令牌。让我解释一下：
此外，如何实现某些服务以销毁身份验证服务器中的刷新</
浏览 3提问于2017-05-31得票数 6
我在ajax调用时从服务器得到一个锚标记片段html。如何“刷新”以便jquery mobile可以将必要的类附加到链接？jquery mobile生成的链接有一个ui- link：如何确保将正确的样式附加到新生成的锚点标记上
浏览 2提问于2012-03-16得票数 5
最终，Windows可能会将该页面刷新到磁盘上。Windows如何确保将该页的稳定快照刷新到磁盘？
可能，磁盘硬件在写入内存之前正在将内存复制到内部内存中。那不是原子的。还是Windows在刷新时锁定页面？这可能是一个问题，因为写入该页面可能会导致很高的延迟。
浏览 4提问于2016-02-23得票数 2
回答已采纳
如果我在此之后的任何时间尝试刷新此access_token，我将收到"invalid_grant“”令牌已过期或被撤销“。我可以通过管理面板验证帐户是否仍有访问权限。
浏览 0提问于2018-04-04得票数 0
1回答
我目前正在ASP.NET中开发一个应用程序，使用SQL作为后端数据库。在我的标题中，我有一个状态栏显示用户的当前状态，还有一个计时器显示他们被标记为该状态的时间。使用带有计时器的update面板来直接刷新数据库中的数据(因此，每秒钟进行1次查询/更新)似乎不是最好的方法。我假设您希望查询用户的“启动时间”，了解他们的状态，并使用javascript计时器从那里跟踪，但我的问题是:如何集成此方法，同时确保在数据库中更改状态时更新状态本身？
浏览 0提问于2015-06-08得票数 4
我发出一个auth令牌并刷新令牌并将其发送到我的应用程序。我在想，如果auth令牌过期，客户端将刷新令牌发送到后端进行auth令牌刷新。后端然后确保刷新令牌仍然在数据库中，然后发送回一个新的auth令牌。这是实现流程的正确方法吗？如果不是，我如何正确地确保
浏览 0提问于2017-10-30得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
