thinktecture-ident-server - Thinktecture IdentityServer、発行済みトークンを削除

Question

消費者に発行されたトークンを無効化または削除する方法を探しています。

シナリオは、ユーザーのパスワードが変更されたときに、発行されたすべてのトークンを使用できないようにすることです。

Answer 1

通常の有効期限以外には何も組み込まれていません。考えてみると、これをどのように実装しますか？サーバーへの呼び出しごとに STS を呼び出す必要があります。そのため、通常、効率のためにトークンの有効期限が使用されます。ただし、これを実装したい場合は可能ですが、それはカスタム ソリューションになります。