如何撤消msal4j生成的令牌？

Question

使用库msal4j，我从Azure Active Directory收到了JWT令牌，现在，我想撤销该令牌。我没有找到很多有关如何做的信息。

参考： -https://docs.microsoft.com/en-us/machine-learning-server/operationalize/how-to-manage-access-tokens#revoke-refresh-tokens

非常感谢

胡安·安东尼奥

Answer 1

您提供的参考仅适用于Machine Learning Server的刷新令牌，如果要撤消Azure AD中的特定刷新令牌，当前没有这种方法，您可以撤消用户的所有刷新令牌。

您可以使用以下选项：

• Microsoft Graph-user: invalidateAllRefreshTokens（不建议在生产环境中使用它，它是Beta版）

• 天蓝色广告图-Invalidate all refresh tokens for a user

• Powershell命令-Revoke-AzureADUserAllRefreshToken

BTW，如注释中所述，如果用户通常丢失或失窃设备，则该操作（由用户或管理员执行）（对于注销而言，只需重定向用户以使用AAD注销就足够了。< / p>