azure-active-directory - 使用 Graph API 时的令牌有效期是多少

Question

我们实际上是使用 GRAPH API 从 Jira 脚本访问活动目录用户和组。为此，我们在 Azure AD 上注册应用程序后使用密钥和客户端密钥使用所谓的“无用户身份验证”。

我们了解以下几点

1. 在向 Graph API 发送任何 POST 请求之前，我们需要获取一个有效的 Token。
2. 令牌值与适当的权限相关联
3. 如果我们更改权限，我们需要获取一个新令牌来包含更改

我们的问题如下：

1. 首先你能确认我们上面所说的是正确的吗？
2. 这是否意味着在每次请求之前我们都需要每次请求令牌以确保它是有效的？
3. 随每个请求发送的令牌是否过期？

感谢您的澄清

标签： azure-active-directory

Answer 1

当您获取访问令牌时，响应包含到期时间。默认为一小时。

如果您拥有的令牌已过期/即将过期，您只需要获取一个新令牌。