Azure AD B2C 注销不会使 token 失效

Question

我们正在使用 MSAL 库并调用 end_session_endpoint url 进行注销，它不会使访问 token 失效。如果我们在注销后使用相同的 token ，它仍然有效。任何修复相同。是否有任何特定的方法可以从网络应用程序中注销

注意:我们在移动设备中以及库react-native-ios-android-appauth-b2c 中都看到了这个问题

Answer 1

这是按照规范的。访问 token 无法撤销或失效。

已记录here .

“客户端使用访问 token 来访问 protected 资源。访问 token 只能用于用户、客户端和资源的特定组合。访问 token 无法撤销，并且在过期之前一直有效。

刷新 token 可以撤销。