Как проверить токен refre sh, полученный из Azure в потоке предоставления кода?

Question

Я успешно реализовал поток предоставления кода для Azure AAD в соответствии с этим документом Теперь я хочу поиграть с истечением срока действия полученного мной токена refre sh.

срок действия по умолчанию составляет 90 дней, и я хочу уменьшить его до 7. Я хочу убедиться, что мне это удалось, не ожидая 7 дней. Срок действия маркера refre sh не возвращается в API, и я не могу декодировать его как токен JWT ( это это даже JWT?).

Есть предложения?

Answer 1

Я предполагаю, что вы используете New-AzureADPolicy или Microsoft Graph API Создать политику для установки времени жизни refre sh токена.

Тогда вы могли бы используйте Microsoft Graph API Get Policy для просмотра деталей политики.

GET https://graph.microsoft.com/beta/policies/tokenLifetimePolicies

В ответе вы увидите свойство MaxInactiveTime, которое является временем жизни refre sh лексема.