如何无需重复登录使用MS Graph API访问OneDrive？长期令牌获取咨询

• 必须完成至少一次登录授权：要实现后续无需用户登录即可上传文件，首先得让用户完成一次OAuth 2.0授权流程（比如授权码流），这一步需要用户登录并同意应用的权限请求，之后会获取到两个关键令牌：
  • 访问令牌：有效期通常1小时左右，用于直接调用Microsoft Graph API；
  • 刷新令牌：有效期最长可达90天（部分企业场景可通过配置延长），用于在访问令牌过期时，静默获取新的访问令牌，无需用户再次登录。
• 长期免登的实现逻辑：每次访问令牌过期前，应用可以自动用刷新令牌请求新的访问令牌，全程不需要用户介入，只要刷新令牌有效，就能持续完成文件上传操作。
• 失效场景：如果用户主动撤销应用权限、长时间未使用应用（超过刷新令牌有效期），或者刷新令牌被泄露后被吊销，这时才需要用户重新登录授权。

内容的提问来源于stack exchange，提问作者Thomas Murphy