azure - 更新刷新 token 生命周期 Azure AD B2C 用户流是否会使当前刷新 token 过期

Question

我有一个带有移动应用的客户端，该应用使用 Azure AD B2C 用户流进行身份验证。

有一项登录策略具有刷新 token 生命周期(天)，该策略设置得太低，我们需要增加它。

如果我们更改此策略设置，是否会导致当前有效的刷新 token 过期或保持有效？

它没有在 Token revocation 中列为原因

Answer 1

不会，更改策略设置不会导致当前有效的刷新 token 过期。

旧的刷新 token 仍然有效。

您可以使用 ROPC flow 进行快速验证:

1. 获取访问 token /刷新 token 对。

2. 更改 ROPC 用户流程中的刷新 token 生命周期。

3. 使用上面的刷新 token 来获取新的访问 token 。