具有PKCE刷新令牌到期的OneLogin OIDC本机应用程序

Question

使用 OneLogin OpenID Connect 时，对于具有 PKCE 的本机应用程序，如何设置刷新令牌过期？

默认刷新令牌到期时间是多少？

我可以在 OneLogin 上拥有一个不颁发刷新令牌的应用程序吗？

从文档中看，我似乎只能在使用密码授予时控制刷新令牌到期。

https://developers.onelogin.com/openid-connect/api/refresh-session

Answer 1

没

错。Onelogin 仅支持管理员控制密码授予流的令牌有效期。我不知道为什么会这样。我遇到的其他OAuth2 Authz服务器都没有这种限制。