从Azure取回令牌以访问Microsoft Graph后无法调用函数

Question

我正在编写一个Azure函数，该函数需要从Microsoft获得的OAuth令牌，而我已经能够成功获取它。我正在尝试使用该令牌访问Microsoft Graph。当我从Microsoft收到令牌后，我的函数在十分钟后超时，并且没有过期，context.log('CALLING MS GRAPH'.)我是Azure的新手，无法弄清楚为什么我不能使用的值调用我的第二个函数Microsoft返回的令牌或具有硬编码值的令牌。任何帮助是极大的赞赏 ：）我尝试将令牌值硬编码到函数中，更改超时时间，并添加各种context.log（）-但是无法过去接收令牌。我还尝试过将.end（）删除到我的POST调用中。const https = require('https');const querystring = require('querystring');getAccessToken = (context, callback) => {    const postData = querystring.stringify({        'client_id': {clientID},        'scope': 'https://graph.microsoft.com/.default',        'client_secret': {clientSecret},        'grant_type': 'client_credentials'    });      const msTokenOptions = {        hostname: 'login.microsoftonline.com',        port: 443,        path: `/${tenantID}}/oauth2/v2.0/token`,        method: 'POST',        headers: {            'Content-Type': 'application/x-www-form-urlencoded',            'Content-Length': postData.length        }    };    const oauthReq = https.request(msTokenOptions, (res) => {        res.setEncoding('utf8');        res.on('data', (d) => {            let accessToken = JSON.parse(d).access_token;            // Error happens here.              context.log('CALLING MSGRAPH')            // I never make it into the functions below, regardless of how they're called.            callback(accessToken);            accessMsGraph(accessToken)        });    });    oauthReq.on('error', (e) => {        context.log('ERROR: Problem obtaining MS Token. ' + e);    });    oauthReq.write(postData);    oauthReq.end();    return;};accessMsGraph = (token) => {    // GET request to MS Graph here - I never make it into this function.};module.exports = (context, req) => {    getAccessToken(context, (token) => {        context.log('Accessing graph')        accessMsGraph(context, token)        accessMsGraph('123456')    });};

Answer 1

请检查您租户中设置的访问令牌寿命。

这实际上不是由Microsoft Graph决定的，而是由Azure Active Directory决定的。对于给定的租户，可以使用Azure Active Directory中的可配置令牌生存期（公共预览）来配置生存期。

此功能仍处于预览状态，因此功能可能会在当前版本和一般版本之间发生变化。

此配置是按租户，服务主体或应用程序进行的。如果在应用程序上配置它，则该策略将应用于多租户应用程序，除非被服务主体或租户级别的策略所取代。

Access令牌的最长生存期为24小时（最短为10分钟，默认值为1小时）。

通常，应该调整刷新令牌，而不是调整访问令牌的生存期。它们的使用寿命更长，为14天。

刷新令牌

当客户端获取访问令牌以访问受保护的资源时，客户端还将收到刷新令牌。当前访问令牌到期时，刷新令牌用于获取新的访问/刷新令牌对。刷新令牌绑定到用户和客户端的组合。刷新令牌可以随时撤消，并且每次使用令牌时都会检查令牌的有效性。刷新令牌在用于获取新的访问令牌时不会被撤消-但是，最佳做法是在获取新令牌时安全删除旧令牌。