Azure 逻辑应用：Azure AD 刷新令牌模块

Question

我正在尝试使用以下逻辑应用工作流程刷新用户的令牌。

但是，我导致了这个错误。

 "code": "Authorization_RequestDenied",
 "message": "Access to invalidate refresh tokens operation is denied.",

这里提出了一个类似但不准确的 stackoverflow 问题。我当前正在使用此模块上的服务帐户 - 需要哪些确切的权限？或者如果我的目标是刷新用户令牌，是否有不同的方法来解决这个问题？

Answer 1

每当您在逻辑应用程序中调用

Azure AD refresh token

操作时，它都会在内部调用以下URL

为了执行此操作，您需要拥有

User.ReadWrite.All, Directory.ReadWrite.All

 权限，如本 

ms 文档中所述。

确保您使用正确的用户 ID 或主体名称。

我能够得到如下成功回复-

关于令牌过期，请参阅

this。