php - 如何在php中撤销用户对微软APP的访问权限

Question

我已经苦苦寻找了如何在 PHP 或任何相关编程语言中撤销用户帐户对 Microsoft APP 的访问权限，但找不到它...

似乎没有任何 msdn 文档可以实现它......也没有“login.microsoftonline.com”中的任何 API URL 端点。

我们是否应该删除网络应用程序数据库中的 token 并保留它？

但是在访问帐户设置 -> 安全和隐私 -> 连接的应用程序时，该应用程序仍然存在...

请有人分享 url 端点或正确的方法

注意:但是 google php 客户端具有撤销方法，并且它们将 token 发送到端点“https://accounts.google.com/o/oauth2/revoke”

微软有类似的撤销端点吗？

Answer 1

如果您正在寻找禁用租户中的用户帐户访问 AD 应用程序的方法。

您可以将用户帐户配置文件中的 accountEnabled 属性设置为 false，这将锁定用户帐户以防止其授权或验证您的应用程序。

您可以利用 Microsoft Graph API 来处理这些操作。引用https://graph.microsoft.io/en-us/docs/api-reference/v1.0/api/user_update有关 Microsoft Graph 中此 API 的详细信息。

这里是 PHP 示例，位于 https://github.com/Azure-Samples/active-directory-php-graphapi-web ，介绍了如何使用 Microsoft Graph 处理租户中的用户帐户。