![是否可以在 ADFS 4(ADFS 2016)中撤销或使刷新令牌无效?](https://linux22.com/image/728658/%E6%98%AF%E5%90%A6%E5%8F%AF%E4%BB%A5%E5%9C%A8%20ADFS%204%EF%BC%88ADFS%202016%EF%BC%89%E4%B8%AD%E6%92%A4%E9%94%80%E6%88%96%E4%BD%BF%E5%88%B7%E6%96%B0%E4%BB%A4%E7%89%8C%E6%97%A0%E6%95%88%EF%BC%9F.png)
我搜索了文档,但没有找到如何或是否可以在 ADFS 4(ADFS 2016)中撤销刷新令牌。
我担心如果恶意用户窃取了有效期为 1 年的刷新令牌会发生什么。
答案1
更改收到刷新令牌的用户的 AD 密码或禁用该帐户。这两项操作将使用于发布任何新令牌的刷新令牌无效。我不相信 ADFS 4 有 powershell 或 api 来明确撤销令牌。
我搜索了文档,但没有找到如何或是否可以在 ADFS 4(ADFS 2016)中撤销刷新令牌。
我担心如果恶意用户窃取了有效期为 1 年的刷新令牌会发生什么。
更改收到刷新令牌的用户的 AD 密码或禁用该帐户。这两项操作将使用于发布任何新令牌的刷新令牌无效。我不相信 ADFS 4 有 powershell 或 api 来明确撤销令牌。