在 react 应用中使用 PKCE 的身份验证代码流的 azure AD SPA

问：

我试图不让我的用户在登录一次后使用应用程序时一次又一次地登录，为此我正在尝试生成刷新令牌（已经拥有 accessToken 和授权代码以及 idToken，使用身份验证代码流），并使用刷新令牌刷新访问令牌。

我怀疑是否可以在不使用后端服务器的情况下生成刷新令牌，或者不使用身份验证流和 PKCE，或者如果我需要后端，那么如何处理它。或者有没有其他方法可以阻止登录的用户再次登录？有人可以帮我吗？

为此，我注册了一个 azure 应用程序，并从那里获取了该应用程序的凭据。从 azure link 到 azure doc 的文档中，我发现只有两种类型的可用流：隐式流和身份验证代码授予。 在隐式流的文档中提到更喜欢身份验证流，所以我决定遵循它并使用身份验证代码流，但现在我被困在如何获取刷新令牌以供进一步使用。