azure - 更改 Azure AD B2C 访问 token 生命周期不起作用

Question

我转到我的 Azure B2C → 用户流(策略)→ “注册并登录 V2”类型的流 → 属性 → token 生命周期。

在那里，我将“访问和 ID token 生命周期(分钟)”从 60 更改为 15。然后保存。我清空了缓存并刷新了页面以确保该值确实被修改了。

今天，超过 24 小时后，我所有的访问 token 仍然有 60 分钟的生命周期。我不明白。我直接从全新的授权码中获取了访问 token 。

我应该等更长的时间吗？这是 Azure 中的错误吗？还是我做错了什么？

Answer 1

我没有重现您的问题。此更改立即生效。确保您使用相同的应用程序(clientId)来检索访问 token 。

以下是我的测试步骤和结果，供大家引用。

1.将 token 生命周期设置为60分钟。

使用身份验证代码流程获取访问 token 。

获取授权码。

https://tonyb2ctest.b2clogin.com/tonyb2ctest.onmicrosoft.com/oauth2/v2.0/authorize?p=B2C_1_testsignupin
&client_id=c3a6429c-01XXX-ae02-1579b3f3fa9c
&response_type=code
&redirect_uri=https://windowXXXsbowman.azurewebsites.net/.auth/login/aad/callback
&response_mode=query
&scope=https://tonyb2ctest.onmicrosoft.com/api/user_impersonation
&state=12345

获取访问 token

https://tonyb2ctest.b2clogin.com/tonyb2ctest.onmicrosoft.com/oauth2/v2.0/token?p=B2C_1_testsignupin

2.将 token 生命周期设置为15分钟。