В мире веб-разработки OAuth 2.0 стал фактическим стандартом защиты доступа к API. Этот протокол позволяет пользователям предоставлять ограниченный доступ к своим ресурсам на одном веб-сайте (известном как «клиент») другому веб-сайту (известному как «сервер ресурсов»), не передавая свои учетные данные. Одним из распространенных сценариев является использование OAuth 2.0 с API Graph для доступа к службам Microsoft, таким как Outlook, OneDrive или SharePoint. В этой статье мы рассмотрим, как получить токен доступа с помощью токена обновления с помощью API графиков OAuth 2.0.

Метод 1: использование библиотеки аутентификации Microsoft (MSAL):
Библиотека аутентификации Microsoft (MSAL) — это мощная библиотека, которая упрощает процесс аутентификации пользователей и получения токенов доступа. Он обеспечивает удобный способ обработки потоков OAuth 2.0, включая обновление токенов доступа с помощью токенов обновления. Вот пример использования MSAL в JavaScript:

const msalConfig = {
  auth: {
    clientId: 'YOUR_CLIENT_ID',
    authority: 'https://login.microsoftonline.com/YOUR_TENANT_ID',
  },
};
const msalApp = new Msal.PublicClientApplication(msalConfig);
msalApp.handleRedirectPromise().then((response) => {
  if (response && response.accessToken) {
    // Use the access token for API calls
    console.log('Access token:', response.accessToken);
  } else {
    // No access token, initiate the login flow
    msalApp.loginRedirect({ scopes: ['User.Read'] });
  }
});
// To refresh the access token
msalApp.acquireTokenSilent({ scopes: ['User.Read'] }).then((response) => {
  console.log('Refreshed access token:', response.accessToken);
});

Метод 2. Выполнение запроса HTTP POST.
Если вы предпочитаете более ручной подход, вы также можете получить токен доступа, отправив запрос HTTP POST к конечной точке токена. Этот метод требует отправки токена обновления в качестве параметра в теле запроса. Вот пример использования cURL:

curl --request POST \
  --url 'https://login.microsoftonline.com/YOUR_TENANT_ID/oauth2/token' \
  --header 'Content-Type: application/x-www-form-urlencoded' \
  --data 'grant_type=refresh_token&refresh_token=YOUR_REFRESH_TOKEN&client_id=YOUR_CLIENT_ID&client_secret=YOUR_CLIENT_SECRET'

Обязательно замените YOUR_TENANT_ID, YOUR_REFRESH_TOKEN, YOUR_CLIENT_IDи YOUR_CLIENT_SECRETсоответствующими значениями для вашего приложения..

Защита доступа к API имеет решающее значение для защиты пользовательских данных и обеспечения целостности веб-приложений. OAuth 2.0 предлагает надежное решение для аутентификации и авторизации, а API Graph упрощает процесс интеграции со службами Microsoft. Независимо от того, решите ли вы использовать библиотеку, например MSAL, или отправлять прямые HTTP-запросы, обновление токенов доступа с помощью токенов обновления обеспечивает бесперебойную и безопасную работу пользователя.