有辦法刷新令牌代表服務主體發行的嗎?

[amichel]

我希望能夠代表一個服務主體通過刷新令牌生成令牌管理API,就像任何其他服務使用OAuth和刷新令牌端點是可用的。

允許無限期或訪問令牌到期很長時間並不是一個偉大的解決方案和提高問題在合規審計,而較短的到期意味著自動化管道將經常停止工作,要求管理用戶登錄通過SSO和再次調用API來生成一個新的令牌。

[匿名]

@Alex米歇爾,我的名字是風笛手我的版主之一磚。歡迎來到社區和謝謝你的問題!讓我們給它一段時間,看看社區回應。如果不,我們再循環。

[Hubert_Dudek1 · Accepted solution]

刷新選項是有用的。

在Azure可以使用Azure自動化“刷新”腳本:

• 刪除如果仍然存在
• 通過創建令牌:“磚令牌創建“
• 把它Azure關鍵庫過期數據

[amichel]

由於@Hubert杜德克

感謝你的快速響應。

所以這個想法是為了模擬刷新使用令牌驗證api,創建新的令牌,然後刪除本身。

Azure具體來說,另一個問題是創建在Azure服務主體Api需要Azure廣告SP首先通過創建應用程序注冊,這反過來需要更高的權限在廣告和使用Azure廣告Api,而不是純磚Api