如何处理使用.net核心api上已过期的令牌创建xmlhttpRequest的应用程序？目前身份服务器重定向到登录和应用程序接收和错误 . 要求是在错误发生之前签署用户 . 处理此问题的正确方法是什么（可能是身份服务器事件或.net核心授权过滤器） . 请注意，javascript不使用oidc . 只有API使用隐式流（...是不理想的） . 谢谢 .