Mettre à jour la durée de vie du jeton d’accès

Décrit comment mettre à jour la durée de vie du jeton d’accès pour une API dans l’Auth0 Dashboard.

Vous pouvez modifier la durée de vie du jeton d’accès dans l’Auth0 Dashboard.

​

Configurer la durée de vie du jeton d’accès

1. Accédez à Dashboard > Applications > APIs et sélectionnez le nom de l’API à consulter.

   

2. Repérez le champ Maximum Access Token Lifetime sous Access Token Expiration.

   

3. Entrez la durée de vie souhaitée (en secondes) pour les jetons d’accès émis pour cette API.

   • La valeur par défaut est de 86,400 secondes (24 heures).
   • La valeur maximale est de 2,592,000 seconds (30 jours).

4. Sélectionnez Enregistrer les modifications.

​

Expiration des jetons pour les flux de navigateur

Le champ Durée de vie du jeton d’accès du flux implicite / hybride renvoie aux jetons d’accès émis pour l’API dans le cadre des flux implicites et hybrides, et ne couvre pas tous les flux lancés depuis un navigateur.

Par exemple, le flux PKCE (utilisé dans le SDK auth0-js-spa) peut être lancé depuis le navigateur, mais il renvoie à la valeur Expiration du jeton, et non à la valeur Durée de vie du jeton d’accès du flux implicite / hybride.

​

Durée de validité restreinte des jetons d’accès MFA

La durée de validité des jetons d’accès dont l’audience est {yourAuth0Domain}/mfa est limitée à 600 secondes (10 minutes) pour des raisons de sécurité et ne peut pas être modifiée.

​

En savoir plus

• Mettre à jour la durée de vie de l’ID Token