Azure B2C 隐式流：在不使用 iFrame 的情况下获取新的访问令牌

Question

在 Azure B2C 文档中，您可以获得有关在前一个访问令牌过期时静默获取新访问令牌的信息。

ID 令牌和访问令牌都会在短时间内过期。 您的应用必须准备好定期刷新这些令牌。到 刷新任一类型的令牌，执行相同的隐藏 iframe 请求 我们在前面的示例中使用了 prompt=none 参数 控制 Azure AD 步骤。要接收新的 id_token 值，请务必 使用 response_type=id_token 和 scope=openid，以及一个 nonce 参数。

有没有办法在没有 iFrame 的情况下做到这一点？

Answer 1

您可以通过使用 MSAL 调用 acquireTokenReditect() 来实现完全重定向。 javascript 应用程序中没有其他选项。这当然不是一个好的用户体验，因为每次 api 资源更改或范围更改时都需要这样做。