即使在从AAD撤销权限后也能够续订访问令牌
即使在从AAD撤销权限后也能够续订访问令牌
提问于 2020-10-29 16:24:09
我通过AAD对访问令牌和撤销权限进行了观察:即使在从AAD撤销App权限之后，我们仍然能够从刷新令牌中获得访问令牌。使用在权限撤销后获得的访问令牌的图形API调用开始失败大约需要15-20分钟(我假设权限撤销需要多长时间才能生效？)但是使用刷新令牌的/token调用一直返回访问令牌(这不起作用，但我认为刷新/token调用也会失败)。
回答 1
Stack Overflow用户
发布于 2020-10-29 16:56:01
如果用户已授予对应用程序的访问权限，Azure AD将为资源颁发访问令牌和刷新令牌。
访问令牌的生命周期通常为1小时，即使您在其生命周期内撤销了App的权限，它仍然可用。但是，对于刷新令牌，其生存期最长可达90天。如果您需要在刷新令牌生存期内撤销它，您可以尝试：
Revoke-AzureADUserAllRefreshToken -ObjectId "{user id}"请参阅：here
页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://stackoverflow.com/questions/64587358
复制相关文章
相似问题
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号