我正在使用AAD来锁定我的Azure Web应用和API。我调用“/.auth/me”以检索已认证用户的令牌,然后使用“id_token”对用户进行API身份验证。“id_token”在1小时后过期,这应该没问题,因为您可以调用“/.auth/refresh”获取新的令牌。问题是,“刷新”似乎只刷新“access_token”和“refresh_token”,而不是“id_token”。如果我打开一个全新的无痕窗口并重新进行身份验证,我才能获得新的“id_token”。
有任何想法吗?“id_token”可用于锁定API,对吗?“access_token”上没有声明,所以我有兴趣使用“id_token”。
有任何想法吗?“id_token”可用于锁定API,对吗?“access_token”上没有声明,所以我有兴趣使用“id_token”。