【发布时间】:2023-03-23 18:45:01
【问题描述】:
当通过 OAUTH2 和 Azure Ad 进行授权时,我收到的 access_token 的到期时间设置为 3599 秒,接近 1 小时。有没有办法在对令牌端点的 /POST 请求中指定到期时间应该小于这个?
干杯
【问题讨论】:
标签: oauth-2.0 azure-active-directory
当通过 OAUTH2 和 Azure Ad 进行授权时,我收到的 access_token 的到期时间设置为 3599 秒,接近 1 小时。有没有办法在对令牌端点的 /POST 请求中指定到期时间应该小于这个?
干杯
【问题讨论】:
标签: oauth-2.0 azure-active-directory
是的,默认 life time of an access token 是 1 小时。如果要自定义访问令牌的过期时间(增加或减少),需要使用powershell到create a token life time policy,然后将策略分配给服务主体,设置自定义令牌生命周期。
【讨论】: