如何在 React Native 中撤销 Azure AD B2C 的刷新令牌？

Question

我将 B2C 上的刷新令牌到期时间设置为最小值，并且我的帐户保持登录状态，但在过去几天内处于非活动状态。 现在，我收到的日志显示移动应用程序正在尝试使用过期的刷新令牌获取新的访问令牌，但我发现了一个错误：“超时”。

如果我错了，请纠正我，但据我所知，刷新令牌不会过期，我需要手动撤销它们，然后将用户发送回登录屏幕？ 如何在客户端撤销刷新令牌？

谢谢。

Answer 1

如果您想撤销刷新令牌，可以使用电源外壳： Revoke-AzureADUserAllRefreshToken ，

或 AAD Graph API： POST https://graph.windows.net/{tenant id}/me/invalidateAllRefreshTokens?api-version=1.6 HTTP/1.1 。