如何增加 Azure AD B2C 上的守护程序应用程序的令牌生命周期

Question

如何增加 Azure B2C 上的守护程序应用程序的令牌生命周期？ 我在 Azure 门户上找到正确设置时遇到问题。

我正在设置 Azure B2C 安全性。 一切都很好，我有守护程序应用程序获取令牌，将其保存到缓存，并调用检查令牌有效性的 API。 随后的调用检查令牌的生命周期，如果过期，则静默获取新令牌。

我要求令牌的生命周期必须超过默认的 1 小时。

我发现如何在 Azure AD B2C | 下增加用户流的令牌生命周期用户流/策略/属性。

但是守护程序应用程序不使用用户流。 还有其他地方可以配置吗？ 它是否在清单中的某个地方，我错过了它吗？ 我是否不正确理解守护程序应用程序和客户端凭据流？

我正在使用此处描述的推荐库https://github.com/AzureAD/microsoft-identity-web/wiki 。

Answer 1

正如您所说， 访问令牌的生命周期默认为 1 小时。 如果要自定义令牌的生命周期（增加或减少），需要使用 powershell 创建令牌生命周期策略，然后将策略分配给服务主体以设置令牌生命周期。

但是，据我所知，B2C 目前不支持基于守护进程的客户端凭证流。