如何检查在代码授予流中从Azure获得的刷新令牌？

Question

我根据this document成功地针对Azure AAD实现了代码授予流程现在，我要摆弄我获得的刷新令牌的到期。

默认到期时间是90天，我想将其降低到7天。我想验证我是否成功，而不必等待7天。 API中不会返回刷新令牌的到期时间，我无法将其解码为JWT令牌（is甚至是JWT吗？）。

有什么建议吗？

Answer 1

我假设您使用New-AzureADPolicy或Microsoft Graph API Create Policy设置刷新令牌的生存期。

然后您可以使用Microsoft Graph API Get Policy查看该策略的详细信息。

GET https://graph.microsoft.com/beta/policies/tokenLifetimePolicies

在响应中，您将看到MaxInactiveTime属性，它是刷新令牌的生存期。