如何阻止Microsoft Graph API令牌过期？Zendesk集成Teams静态连接需求

首先明确：Microsoft Graph API不存在永久有效的令牌，微软的安全机制强制所有访问令牌都有过期时间（通常1小时），无法绕过。针对Zendesk Webhook必须静态配置的限制，推荐以下两种可行方案：

方案1：使用Teams入站Webhook（推荐） #

这是最适配静态配置场景的方案，无需令牌，直接用静态URL即可实现通知推送：

• 在Teams目标频道中创建入站Webhook，生成专属的静态URL。
• 将该URL配置为Zendesk Webhook的端点URL，请求方法设为POST，请求体格式遵循Teams要求（可使用简单文本或自适应卡片JSON）。
• 此方案完全满足静态配置需求，生产环境无需维护令牌，稳定可靠，适合纯通知类场景。

方案2：搭建中间令牌代理服务（复杂场景可选） #

如果必须使用Microsoft Graph API实现更复杂的Teams操作（比如创建频道、修改消息等），需要引入中间服务处理令牌自动刷新：

• 基于Azure AD的客户端凭据流创建一个服务应用，获取应用级别的访问权限（需在Azure AD中配置Graph API的对应权限）。
• 搭建轻量级服务（如Azure Function、Node.js/Java小服务），该服务负责：
  • 定期调用Azure AD令牌端点刷新令牌并缓存。
  • 暴露一个静态URL供Zendesk Webhook调用。
  • 接收Zendesk的请求后，使用缓存的有效令牌调用Microsoft Graph API完成操作。
• Zendesk端只需配置这个中间服务的静态URL，无需关心令牌生命周期，由中间服务自动维护。

内容的提问来源于stack exchange，提问作者rupertnorth