thinktecture-ident-server - Thinktecture IdentityServer，删除已发布的令牌

Question

我正在寻找一种方法来使已发给消费者的令牌无效或删除。

场景是当用户的密码被更改时，我们要确保所有已发行的令牌都不能再被使用。

Answer 1

除了正常到期外，没有任何内置功能。如果您考虑一下，您将如何实现它？每次调用服务器时，您都需要调用 STS。这就是为什么通常使用令牌过期 - 以提高效率。但是，如果您确实想实现这一点，您可以，但这将是您的自定义解决方案。