为禁用用户刷新 WSO2IS 访问令牌

Question

在 WSO2 Identity Server 5.9.0 中，我使用的是 OAuth 2.0 授权码。 访问令牌是短暂的，由刷新令牌刷新。 它实现了当前对 SPA 的建议，并且运行良好。

我还配置了帐户禁用，但是当我禁用持有刷新令牌的用户时，用户将无法获得新的访问令牌。 但是/oauth2/token端点正在发布新令牌，无论用户是否被禁用。 这是预期的吗？ 如何拒绝给定用户刷新访问令牌？

Answer 1

我找到了解决方法。 如果使用锁定而不是禁用，那么它会按预期工作。 向 WSO2 提交问题。