為禁用用戶刷新 WSO2IS 訪問令牌

Question

在 WSO2 Identity Server 5.9.0 中，我使用的是 OAuth 2.0 授權碼。 訪問令牌是短暫的，由刷新令牌刷新。 它實現了當前對 SPA 的建議，並且運行良好。

我還配置了帳戶禁用，但是當我禁用持有刷新令牌的用戶時，用戶將無法獲得新的訪問令牌。 但是/oauth2/token端點正在發布新令牌，無論用戶是否被禁用。 這是預期的嗎？ 如何拒絕給定用戶刷新訪問令牌？

Answer 1

我找到了解決方法。 如果使用鎖定而不是禁用，那么它會按預期工作。 向 WSO2 提交問題。