为什么我在 aws cognito 中签出没有撤销 lambda 中的访问令牌

Question

我在 aws cognito 中有用于 signOut 会话或用户的 lambda 函数。但是，token仍然可以访问api网关

Answer 1

令牌在过期之前应该是有效的。用户 signOut 结束会话并阻止令牌刷新，但已经颁发的令牌保持其有效性，直到刷新周期被命中。