Azure AD 令牌配置不起作用

Question

我关注了 https://docs.microsoft.com/en-us/azure/active-directory/develop/active-directory-configurable-token-lifetimes

https://docs.microsoft.com/en-us/azure/active-directory/develop/configure-token-lifetimes

这里是配置，

1.Azure AD对象详细信息（ObjectId：641da48a-xxxxxxxxxx）

Azure AD

1. 创建策略（1 小时到期）

   Create a new policy

2. 将新策略应用于 Azure AD

   Apply the new policy

3. 显示策略下的附加对象

   Display attached objects under the policy

现在的问题是，当我解码在使用 azure AD 的 UI 中生成的令牌时，exp 显示的是用户登录后大约 8 小时，而不是 1 小时。 Expiry time

Answer 1

我试图重现您的场景，但遇到了与您所面临的情况相同的情况。

在我的情况下，我的默认访问令牌 exp 时间设置为 60 分钟，我尝试将其设置为 180 分钟或 3 小时。

我经过多次讨论，发现无法更改已经生成的访问令牌的生命周期，在响应中连同令牌一起返回 refresh token 以及可用于获取新令牌。您可以做的是缓存refresh token 和expiry time，在发出请求之前，您可以检查令牌是否已过期（或即将过期）。在这种情况下，您可以使用此刷新令牌来获取新令牌，然后发出您的请求。访问令牌不能被撤销，并且在其到期之前一直有效。

注意：您关注的文档，即功能处于预览状态，不会以这种方式投入生产。以下标头也放在documentation 链接上。

参考：Azure Oauth - how to change token expiration time?