azure - 如何在代码授予流程中检查从 Azure 获取的刷新 token ？

Question

我根据 this document 成功实现了针对 Azure AAD 的代码授予流程现在我想摆弄我获得的刷新 token 的过期时间。

默认有效期为 90 天，我想将其降低到 7 天。我想验证我是否成功，而不必等待 7 天。 API 中不会返回刷新 token 的过期时间，并且我无法将其解码为 JWT token (它是 JWT 吗？)。

有什么建议吗？

Answer 1

我假设您使用 New-AzureADPolicy或Microsoft Graph API Create Policy设置刷新 token 的生命周期。

然后你可以使用Microsoft Graph API Get Policy查看该政策的详细信息。

GET https://graph.microsoft.com/beta/policies/tokenLifetimePolicies

在响应中，您将看到 MaxInactiveTime 属性，它是刷新 token 的生命周期。