如何使用PingFederate撤消訪問令牌

Question

PingFederate（版本7.1.3.1）上是否有任何端點可供我們撤銷OAuth訪問令牌？

Answer 1

PingFederate 7.2中有一些新功能可以實現此功能。

參見：

http://documentation.pingidentity.com/display/PF72/Token+Revocation+Endpoint（爲RFC 7009支持 - 需要提交現有的訪問令牌或刷新令牌）

和

http://documentation.pingidentity.com/display/PF72/OAuth+Access+Grant+Management+Service（API撤銷 「持續資助」，這可能會影響以前的發出訪問令牌，取決於配置）

您可能已經意識到，但也有一個最終用戶面臨授予管理pa自從最初的OAuth功能以來，它一直在產品中。請參閱：http://documentation.pingidentity.com/display/PF72/Grant-Management+Endpoint

如果您的訪問令牌設置爲基於引用的令牌，那麼驗證（通過token endpoint interaction）將顯示，如果支持持久授權（通常意味着刷新令牌）被吊銷，它們不再有效。如果您使用的是JSON Web Token（JWT）格式的訪問令牌，並且您希望撤銷持久授權以影響它們，請確保其中包含訪問許可GUID（請參閱訪問許可GUID索賠名稱here），並且您正在執行基於令牌端點的驗證（不僅在本地驗證RS中的JWT上的簽名）。