如何增加 Azure AD B2C 上的守护程序应用程序的令牌生命周期

Question

如何增加 Azure B2C 上守护程序应用的令牌生命周期？ 我无法在 Azure 门户上找到正确的设置。

我正在设置 Azure B2C 安全性。一切都很好，我有守护程序应用程序获取令牌，将其保存到缓存，并调用检查令牌有效性的 API。后续调用会检查令牌的生命周期，如果过期，则静默获取新令牌。

我要求令牌的生命周期必须超过默认的 1 小时。

我发现了如何在 Azure AD B2C 下增加令牌生命周期用户流 |用户流/策略/属性。

但守护程序应用不使用用户流。还有其他地方可以配置吗？它是否在清单中的某个地方，我错过了它吗？我是否无法正确理解守护程序应用程序和客户端凭据流？

我正在使用https://github.com/AzureAD/microsoft-identity-web/wiki 此处描述的推荐库。

Answer 1

如您所说，lifetime of an access token 默认为 1 小时。如果要自定义token的生命周期（增加或减少），需要使用powershell到create a token lifetime policy，然后将策略分配给服务主体来设置token的生命周期。

但是，据我所知，B2C 目前使用基于 not support 守护进程的客户端凭据流。