Thinktecture IdentityServer，删除已颁发的令牌

Question

我正在寻找一种方法来消除或删除已发给消费者的令牌。

场景是当用户的密码被更改时，我们希望确保所有已发行的令牌不再被使用。

Answer 1

除了正常的到期之外，没有任何其他内置功能。如果你考虑一下，你会如何实现呢？您需要在每次调用服务器时拨打STS电话。这就是为什么通常使用令牌到期 - 为了效率。但如果您确实希望实现这一点，那么您可以，但这是您的自定义解决方案。