Adfs
是否可以在 ADFS 4 (ADFS 2016) 中撤銷或使刷新令牌無效?
我搜尋了文件,但沒有找到如何或是否可以在 ADFS 4 (ADFS 2016) 中撤銷刷新令牌。
例如,如果惡意使用者竊取了有效期為 1 年的刷新令牌,我擔心會發生什麼。
更改向其頒髮刷新令牌的使用者的 AD 密碼或禁用該帳戶。這兩個將使用於發布任何新令牌的刷新令牌無效。我不相信 ADFS 4 有 powershell 或 api 以明確撤銷令牌。