有限的Azure Active Directory访问？

Question

有没有办法让用户名/密码只能工作1小时到Azure网站？ 我已经研究过期的令牌，但我不确定这是不是正确的想法。

Answer 1

好问题。 但是现在 - 不，没有办法让AAD用户只在一段时间内保持活跃状态​​。 代币总是过期的。 应用程序通常仅在第一个身份验证步骤（当用户来自安全令牌服务时）需要令牌 - 验证它并提取声明并最终提取刷新令牌。 之后，原始令牌无论如何都不再使用。