使用Azure Active Directory進行離線身份驗證

我正在使用Auth0進行離線身份驗證，下載令牌並根據此驗證用戶。我現在正在考慮遷移到Azure Active Directory - 只是想仔細檢查他們是否有任何支持我現有的進程。使用Azure Active Directory進行離線身份驗證

來源

2015-10-16 Sabby62

你離線多久了？ Azure AD中的訪問令牌的有效期爲一個小時，並自動緩存。從技術角度而言，如果您希望持續更長時間，您可以放鬆到期檢查，但通常不建議這樣做。

來源

2015-10-16 18:28:47 vibronet

離線不超過一天。所以實際上可以下載令牌並延長到期期限並根據該期限進行驗證。對？ – Sabby62

這在技術上是可行的，但有各種注意事項。首先，客戶端庫中的緩存會在到期時間接近時自動嘗試更新令牌 - 因此您必須在自己的商店中保存令牌。其次，您只能將這些令牌發送給您擁有的端點，因爲您需要自定義過期驗證邏輯以使其更加寬容。如果您發送這樣的令牌來表示Office365或Azure API，他們會拒絕它過期。我們正在努力使有效窗口可配置，但我們還沒有它 - 這將是適當的解決方案。 – vibronet

使用Azure Active Directory進行離線身份驗證

回答

相關問題