从Identity Server4刷新令牌和访问令牌

Question

我尝试使用以下方法获取访问令牌和刷新令牌，但它返回invalid_scope和错误的请求。如果删除范围的offline_scope值，它将仅返回访问令牌。

 var tokenResponse = await protocolClient.RequestClientCredentialsTokenAsync(new ClientCredentialsTokenRequest
                    {
                        Address = disco.TokenEndpoint,
                        ClientId = ServiceIdentity,
                        ClientSecret = ServiceKey,
                        Scope = "offline_access",
                        GrantType = "GrantTypes.ClientCredentials"
                    });
                    return tokenResponse.AccessToken;

Answer 1

那是设计使然。 GrantTypes.ClientCredentials不支持刷新令牌。原因是您可以使用相同的客户端ID和密码随时获取新的访问令牌。