AD B2C 中 SPA 应用程序中的刷新令牌过期

Question

以下documentation 使用带有 PKCE 的授权代码流的单页应用程序始终具有 24 小时的刷新令牌生命周期。

我有同样的情况，但我想知道 是否可以将刷新令牌过期时间设置为短于 24 小时时间或事件不使用它和 强制用户每次输入登录名和密码访问令牌过期？

Answer 1

目前固定为 24 小时。

您可以在此处切换到隐式流来实现此目的。