Azure Active Directory 令牌过期超时是否有默认值？

Question

这可能是一个菜鸟问题。我正在尝试检测会话超时。现在默认的 ASP.NET 会话超时值为 20 分钟。但是，我有一个利用 Azure AD 进行身份验证的站点。是否有令牌过期的默认值？这是配置好的还是有设定值的？

提前致谢！

Answer 1

AAD 访问令牌在 1 小时后过期。如果不使用 AAD 刷新令牌，它们将在大约 14 天后过期。每个新的刷新令牌都会重新开始 14 天时钟。这总共可以使用 90 天。但 90 天后，用户将不得不再次输入凭据。

对于 ADFS，刷新令牌的到期时间甚至更短，大约为 24 小时，除非从已注册的设备登录。

Answer 2

今天访问令牌将在 1 小时后过期，但不能保证会保持不变。

目前无法配置。

Answer 3

Azure AD 访问令牌默认在一小时后过期。