我有一些客户端连接到我的后端应用程序，从而为我提供权限，访问令牌和刷新令牌，但是如果不使用这些刷新令牌，则生存期有限，因此，客户端需要重新验证权限和令牌。
>为避免这种情况，我试图找到在Outlook API下为OAuth拥有“直到撤销”刷新令牌的方法。我找不到太多有关此的信息。有一些与Azure策略相关的东西可以更改，但是...我还没有找到一种方法来更改它，特别是与Outlook API相关/已连接。
我对此是否有解决方案，还是需要设置某种cron以在到期前更新刷新令牌？
答案 0 :(得分：0)
如果后端应用程序被配置为confidential client，则您的后端应用程序应收到until-revoked 刷新令牌。
您可以在此article的 Azure AD 中查看如何将应用程序配置为机密客户端。
希望有帮助！