如何在 React Native 中撤銷 Azure AD B2C 的刷新令牌？

Question

我將 B2C 上的刷新令牌到期時間設置為最小值，並且我的帳戶保持登錄狀態，但在過去幾天內處於非活動狀態。 現在，我收到的日志顯示移動應用程序正在嘗試使用過期的刷新令牌獲取新的訪問令牌，但我發現了一個錯誤：“超時”。

如果我錯了，請糾正我，但據我所知，刷新令牌不會過期，我需要手動撤銷它們，然后將用戶發送回登錄屏幕？ 如何在客戶端撤銷刷新令牌？

謝謝。

Answer 1

如果您想撤銷刷新令牌，可以使用電源外殼： Revoke-AzureADUserAllRefreshToken ，

或 AAD Graph API： POST https://graph.windows.net/{tenant id}/me/invalidateAllRefreshTokens?api-version=1.6 HTTP/1.1 。