ASP.NETでアクティブなディレクトリoauth2トークンをリフレッシュ（または有効期限切れの検出）する方法はありますか？

Question

私は、MVCアプリケーションとAzure Active Directoryの統合を使用しています。ユーザーはazureログインポータルにリダイレクトされ、資格情報を入力します。私のアプリケーションには、MVCアプリケーションがAPI呼び出しをADログインページにリダイレクトしようとするため、認証トークンが期限切れになったときに動作しない多くのajax要求があります。

ページを更新すると、すべてのAPIリクエストが再び機能し始めます。私は、セッションが終了したときにクライアント側でどのように検出できるのか、API呼び出しでトークンをリフレッシュする方法を知りたいと思っていました。

Answer 1

Layout.cshtmlで非表示のiframeを追加することでセッションを更新しようとすることができます。定期的な時間間隔で新しい「強制」サインに遭遇します（サインイン操作で新しいアクセストークン を取得できます）。

controlling a Web App’s session durationを参照してください。その記事では、ASP.NET MVCでIdPセッション（または少なくとも近似）が続く限り、アプリケーションのセッションがどのように持続するかを確認するためのコードサンプルを見つけることができます。