是否可以在 ADFS 4（ADFS 2016）中撤销或使刷新令牌无效？

Question

我搜索了文档，但没有找到如何或是否可以在 ADFS 4（ADFS 2016）中撤销刷新令牌。

我担心如果恶意用户窃取了有效期为 1 年的刷新令牌会发生什么。

Answer 1

更改收到刷新令牌的用户的 AD 密码或禁用该帐户。这两项操作将使用于发布任何新令牌的刷新令牌无效。我不相信 ADFS 4 有 powershell 或 api 来明确撤销令牌。