Okta（OpenID Connect）のJWT有効期限の設定

Question

Okta OpenId Connectアプリケーションのjwtトークン有効期限（expのプロパティ）を設定できますか？

暗黙コードコードと認可コードの両方の許可の発行時刻（iatプロパティ）から1時間に設定されているようです。

Answer 1

OIDCトークンの有効期限は設定できません。実際は1時間に固定されています。リフレッシュトークンを使用し、新しいアクセストークン（認証コードフローシナリオで）を尋ねるか、単純に新しいエンドポイントを呼び出して新しいトークンを取得する（暗黙的なフローの場合）。