使用 OAuth2 客户端和 ADFS 3.0 创建持久 SSO

Question

我有一个混合（离子）移动应用程序已注册为 ADFS3.0 的 OAuth2 客户端。 现在，我正在做 OAuth2 的授权代码授予方法，因为它是 ADFS3.0 支持的唯一方法。我成功获得了访问令牌，并留在了会话中。 但是，1 小时后，当访问令牌过期时，ADFS 要求我再次输入我的凭据。如何使它成为一个持久的 SSO。

我正在使用 Cordova Inappbrowser 调用 ADFS Url。

Answer 1

当您获得原始令牌时，您应该也收到了刷新令牌。

然后使用类似的东西：

POST xxx/令牌

• grant_type=refresh_token
• client_id=xxx
• client_secret=yyy
• refresh_token=token