azure-active-directory - Aure AAD - API 或 SDK 用于从所有设备中退出功能

Question

是否可以调用 azure aad api 来杀死特定应用程序的所有 refresh_tokens？这样一小时后，新令牌将不会发出，并且 app-id 下的设备将自动注销。请注意，注销应删除特定 appid 的刷新令牌，而不是来自用户的所有令牌。

标签： azure-active-directory

Answer 1

不，没有这样的官方 API。

微软公开的唯一调用是撤销为用户颁发给所有应用程序的所有刷新令牌。

请参阅Revoke-AzureADUserAllRefreshToken。

AAD 图形 API：POST https://graph.windows.net/{tenant id}/me/invalidateAllRefreshTokens?api-version=1.6 HTTP/1.1

您可以在Azure AD 用户语音上发布您的想法。