リフレッシュトークンのローテーションを無効にする

リフレッシュトークンのローテーションを無効にする方法について説明します。

Dashboard または Management API を使用して、アプリケーションごとに リフレッシュトークン のローテーションを無効にできます。

​

Dashboardで無効にする

1. Auth0 Dashboard で Applications > Applications に移動し、設定するアプリケーションを選択します。
2. Settings タブで リフレッシュトークンのローテーション セクションを見つけ、Allow Refresh Token Rotation トグルをオフにします。
3. 画面下部の Save Changes を選択します。

​

Management API を使用して無効にする

1. Management API を使用して、各アプリケーションのリフレッシュトークンのローテーションを無効にします。

2. ローテーションしないリフレッシュトークンの設定を、次のように構成します。

   PATCH /api/v2/clients/{client_id}
   {
      "refresh_token": {
        "rotation_type": "non-rotating",
        "expiration_type": "non-expiring"
      }
   }
   

​

詳しく見る

• リフレッシュトークンのローテーション
• リフレッシュトークンのローテーション を設定する
• リフレッシュトークンのローテーション を利用する