Azure B2C 访问和刷新令牌成本计算

Question

我们正在尝试找出 Azure B2C 的定价选项。几个问题：

1. 是否可以将 access_Token 到期时间设置为 30 天（不使用刷新令牌）

2. 如果我们使用 Azure B2C 作为 IDAM 来保护 Azure API，Azure B2C 是否也会对令牌验证（离线或在线）收费？

3. 如果我们设置了 90 天的刷新令牌并使用它来请求访问令牌（如果第 1 点无效），是否会收费？

4. 如果 accesstoken 设置为 24 小时，并且我们使用刷新令牌来获取新的访问令牌，它会在 Azure B2C 上进行 2 次身份验证请求。

有没有更便宜的身份提供者可以考虑？

问候， 莫希特

Google 搜索、待定的 Microsoft 回复、Azure 定价和文档

Answer 1

您需要为每个颁发的用户令牌（即 ID 和/或访问令牌）付费。用户令牌是作为用户身份验证的结果（即作为用户流的结果）和作为令牌刷新的结果（即使用刷新令牌）而颁发的。

所以：

1. 没有。 The maximum lifetime for a user token 是 1,440 分钟。
2. 令牌验证处于“离线”状态，因此您无需为此付费。
3. 是的。
4. 是的。您需要为第一个令牌以及令牌刷新付费。