oauth-2.0 - Azure MFA 和不记名令牌

Question

所以我的问题的症结在于我很难找到与成功的 SSO/MFA 身份验证和颁发的不记名令牌的关系。

我创建了一个 SPA 应用程序，它使用已发布的不记名令牌进行身份验证和授权，并且出于应用程序的目的，我在 10 分钟后手动使不记名令牌无效，以绕过 azure 设置的 1 小时限制。我的理想情况是，每次用户的会话从应用程序中失效时，他们都必须使用其 SSO 和 MFA 重新进行身份验证。

我试图了解 MFA 是否/如何与不记名令牌相关联，以及当我使令牌无效时，用户是否必须再次使用 MFA 重新进行身份验证才能登录并再次开始使用应用程序。据推测，它与用户帐户相关联，并且只要条件访问策略规定，MFA 身份验证就会持续。

标签： oauth-2.0azure-active-directorymsalmulti-factor-authentication