刷新访问令牌时 Auth0 省略范围

Question

我正在使用auth0-react来管理我的 SPA 中的身份验证，并且它已经运行了好几个月。 但是，最近它停止支持使用刷新令牌。

我相信我的应用程序使用的是相当标准的结构，如v1.12.1的文档中所定义。 当我最初登录时一切都很好： /authorize端点返回预期的内容并触发对/token立即调用，有效负载中有grant_type=authorization_code 。 这会成功： HTTP 200 以及包含refresh_token和scope以及其他字段的响应。

但是，当我在访问令牌过期后进行 API 调用时，将触发对/token调用，它会收到一个 HTTP 400 和 body {"error":"invalid_scope","error_description":"User is not authorized to the audience for those scopes"} 。 一些实验表明/token请求在其负载中只有以下四个字段： client_id 、 redirect_uri 、 refresh_token和grant_type=refresh_token 。 当我使用相同的详细信息进行手动调用但添加scope时，请求成功。

因此，我相信我的问题是：有没有办法强制执行getAccessTokenSilently function 以在带有grant_type=refresh_token的/token请求中包含scope参数？ 或者，有人能猜出几周前意外出现这个问题可能发生了什么变化吗？ （我相信我没有做任何可能相关的代码更改：事实上，这段时间我几乎没有对我的 Javascript 做任何更改，并且问题仍然存在，恢复到旧代码。）

我不是身份验证流程方面的专家，所以如果我的问题不清楚或者您能想到任何进一步的检查，请告诉我。

Answer 1

+1，同样的问题

我相信这是相关的

https://community.auth0.com/t/auth0-scope-not-returning-all-requested-values/83676