Azure AD v2.0的OAuth：Azure AD v2.0响应访问令牌请求返回的ext_expires_in参数是什么？

Question

根据Azure AD documentation，“请求访问令牌”部分描述了Azure AD为响应通过Azure v2.0端点https://login.microsoftonline.com/{my_tenant}/oauth2/v2.0/token访问令牌请求应返回的所有参数密钥。响应身体的实施例通过返回天青AD V2.0：

"token_type": "Bearer", 
    "scope": "User.Read", 
    "expires_in": 3599, 
    "ext_expires_in": 0, 
    "access_token": "eyJ0eXAiO ...", 
    "refresh_token": "OAQABAAAAAAA9kTklh ..." 
    "id_token": "eyJ0eXAiOiJKV1QiLC ..." 

文档没有提及ext_expires_in作为返回的参数之一。我的问题是：

• 此关键字的定义是什么？
• ext_expires_in除了目前的expires_in关键字还有什么其他的到期吗？

Answer 1

此声明用于支持永续性。即使在STS中断期间，它也可用于实现不间断的服务访问。服务器可能会返回ext_expires_in值来指示访问令牌的扩展生命周期。 欲了解更多详情，你可以看到ADAL如何使用此信息： https://github.com/AzureAD/azure-activedirectory-library-for-android/issues/675