Okta（OpenID Connect）中JWT过期时间的配置

Question

是否可以为 Okta OpenId Connect 应用程序配置 jwt 令牌过期时间（exp 属性）？

对于隐式和授权代码授予，似乎都设置为从颁发时间（iat 属性）起 1 小时。

Answer 1

我们的 OIDC 代币的到期时间不可配置，确实固定为 1 小时。由您的应用程序使用刷新令牌并请求新的访问令牌（在授权代码流场景中）或再次调用授权端点以获取更新的令牌（在隐式流的情况下）。