azure - 在任何给定时间点可以存在的有效 Oauth2 JWT token 的最大数量是多少？

Question

在任何给定时间点可以存在的有效 token 的最大数量是否有限制？例如，我知道我可以在任何给定时间点拥有 2 个有效 token 。(我已经测试/验证了这一点)但想知道逻辑限制是什么。我可以拥有100万个有效代币吗？我犹豫是否要测试此约束以进行验证，并希望如果存在限制，则希望在某处存在一些记录的限制。

详细信息:(就其值(value)而言)使用 Azure AD 身份验证，针对 Dynamics Web API。

Answer 1

我相信发行的 token 数量没有上限(您可以检查 RFC )，因为本质上 token 只是用于验证使用私钥验证其签名的声明。如上所述，发行人不需要存储或跟踪代币。

但在实践中，您会受到网络性能的限制，并且您的 IP 可能会被标记，甚至可能被防火墙或其他网络保护代理阻止，因为反复请求 token 可能会被视为 DoS 攻击。