トークンをリフレッシュする

アクセストークンは寿命が限られているため、リフレッシュトークンによってユーザーの介入なしに新しいアクセストークンを要求できます。

リフレッシュトークンは、認証コード、ハイブリッドおよびリソース所有者のパスワード認証情報フローのためにサポートされています。クライアントは、に設定AllowOfflineAccessすることによってリフレッシュトークンを要求するよう明示的に許可されている必要がありますtrue。

追加のクライアント設定

AbsoluteRefreshTokenLifetime
リフレッシュトークンの最大有効期間(秒単位)。デフォルトは2592000秒/ 30日です。ゼロは、SlidingRefreshTokenLifetimeが渡された後に期限切れでのみ使用されるリフレッシュトークンを許可します。RefreshTokenExpiration = Sliding
SlidingRefreshTokenLifetime
リフレッシュトークンの寿命を数秒でスライドします。デフォルトは1296000秒/ 15日
RefreshTokenUsage

ReUse リフレッシュトークンハンドルは、トークンをリフレッシュするときに同じままになります

OneTime トークンをリフレッシュするとリフレッシュトークンハンドルが更新されます

RefreshTokenExpiration

Absolute リフレッシュ・トークンは、一定の時点(AbsoluteRefreshTokenLifetimeで指定)で期限切れになります。

Slidingトークンをリフレッシュすると、リフレッシュトークンの有効期間が(SlidingRefreshTokenLifetimeで指定された量だけ)更新されます。寿命はAbsoluteRefreshTokenLifetimeを超えません。

UpdateAccessTokenClaimsOnRefresh
アクセストークン(およびその要求)を更新トークン要求で更新する必要があるかどうかを示す値を取得または設定します。