ADFS 4.0 中的令牌自省端点

Question

ADFS 中是否有可用的令牌内省端点？

我正在使用 oauth2 配置来获取令牌。我可以通过 jwks 密钥验证资源服务器中的令牌。我能够检查令牌的有效性。但不是实际状态。我正在尝试使用 tutorial 来检查状态。但我找不到内省端点。

这个 OAuth 标准指定将有一个内省端点。

我不确定 https://adfs_domain/adfs/oauth2/token/introspect 这个 URL 是否正确。但是当我尝试时我得到了

错误详细信息：MSIS7065：没有已注册的协议处理程序 路径 /adfs/oauth2/token/introspect 来处理传入的请求。

有人能帮忙吗？

Answer 1

否 - 此端点未实现。

您可以在 ADFS 向导/服务/端点中看到可用端点的列表。

Answer 2

如果你愿意，你可以添加一个额外的端点并检查。 例子：

Set-AdfsEndpoint -TargetAddressPath "/adfs/oauth2/token/introspect" -Proxy $True