utilizador: invalidateAllRefreshTokens

Artigo
10/23/2024

Namespace: microsoft.graph

Importante

As APIs na versão /beta no Microsoft Graph estão sujeitas a alterações. Não há suporte para o uso dessas APIs em aplicativos de produção. Para determinar se uma API está disponível na v1.0, use o seletor Versão.

Invalida todos os tokens de atualização do utilizador emitidos para aplicações e cookies de sessão no browser de um utilizador, repondo a propriedade de utilizador refreshTokensValidFromDateTime para a data-hora atual. Normalmente, esta operação é efetuada (pelo utilizador ou por um administrador) se o utilizador tiver um dispositivo perdido ou roubado. Esta operação impediria o acesso a qualquer um dos dados da organização acedidos através de aplicações no dispositivo sem que o utilizador fosse primeiro obrigado a iniciar sessão novamente. Na verdade, esta operação forçaria o utilizador a iniciar sessão novamente para todas as aplicações com as quais consentiu anteriormente, independentemente do dispositivo.

Para os programadores, se a aplicação tentar resgatar um token de acesso delegado para este utilizador através de um token de atualização invalidado, a aplicação recebe um erro. Se isto acontecer, a aplicação tem de adquirir um novo token de atualização ao fazer um pedido para o ponto final OAuth 2.0 /authorize , o que força o utilizador a iniciar sessão.

Importante

Esta API não será promovida para disponibilidade geral status. Recomendamos que utilize a API user: revokeSignInSessions .

Esta API está disponível nas seguintes implementações de cloud nacionais.

Serviço global	US Government L4	US Government L5 (DOD)	China operada pela 21Vianet
✅	✅	✅	✅

Permissões

Escolha a permissão ou permissões marcadas como menos privilegiadas para esta API. Utilize uma permissão ou permissões com privilégios mais elevados apenas se a sua aplicação o exigir. Para obter detalhes sobre as permissões delegadas e de aplicação, veja Tipos de permissão. Para saber mais sobre estas permissões, veja a referência de permissões.

Tipo de permissão	Permissões com menos privilégios	Permissões com privilégios superiores
Delegado (conta corporativa ou de estudante)	User.RevokeSessions.All	Directory.ReadWrite.All, User.ReadWrite
Delegado (conta pessoal da Microsoft)	User.ReadWrite	Indisponível.
Application	User.RevokeSessions.All	Indisponível.

Importante

Em cenários delegados com contas escolares ou profissionais, o utilizador com sessão iniciada tem de ter uma função de Microsoft Entra suportada ou uma função personalizada com uma permissão de função suportada. As seguintes funções com menos privilégios são suportadas para esta operação:

Escritores de diretório
Administrador da Assistência Técnica
Administrador de Autenticação
Administrador de Autenticação Privilegiada
Administrador do usuário

Solicitação HTTP

POST /me/invalidateAllRefreshTokens
POST /users/{id | userPrincipalName}/invalidateAllRefreshTokens

Cabeçalhos de solicitação

Cabeçalho	Valor
Autorização	{token} de portador. Obrigatório. Saiba mais sobre autenticação e autorização.

Corpo da solicitação

Esta operação não tem conteúdo de pedido.

Resposta

Se for bem-sucedido, este método devolve um código de resposta da série 2xx.

Exemplo

Solicitação

O exemplo a seguir mostra uma solicitação.

POST https://graph.microsoft.com/beta/me/invalidateAllRefreshTokens


// Code snippets are only available for the latest version. Current version is 5.x

// To initialize your graphClient, see https://learn.microsoft.com/en-us/graph/sdks/create-client?from=snippets&tabs=csharp
var result = await graphClient.Me.InvalidateAllRefreshTokens.PostAsInvalidateAllRefreshTokensPostResponseAsync();

Importante

Os SDKs do Microsoft Graph usam a versão v1.0 da API por padrão e não oferecem suporte a todos os tipos, propriedades e APIs disponíveis na versão beta. Para obter detalhes sobre como acessar a API beta com o SDK, consulte Usar os SDKs do Microsoft Graph com a API beta.

Para obter detalhes sobre como adicionar o SDK ao seu projeto e criar uma instância authProvider, consulte a documentação do SDK.



mgc-beta users invalidate-all-refresh-tokens post --user-id {user-id}

Importante

Para obter detalhes sobre como adicionar o SDK ao seu projeto e criar uma instância authProvider, consulte a documentação do SDK.



// Code snippets are only available for the latest major version. Current major version is $v0.*

// Dependencies
import (
	  "context"
	  msgraphsdk "github.com/microsoftgraph/msgraph-beta-sdk-go"
	  //other-imports
)


// To initialize your graphClient, see https://learn.microsoft.com/en-us/graph/sdks/create-client?from=snippets&tabs=go
invalidateAllRefreshTokens, err := graphClient.Me().InvalidateAllRefreshTokens().PostAsInvalidateAllRefreshTokensPostResponse(context.Background(), nil)

Importante

Para obter detalhes sobre como adicionar o SDK ao seu projeto e criar uma instância authProvider, consulte a documentação do SDK.


// Code snippets are only available for the latest version. Current version is 6.x

GraphServiceClient graphClient = new GraphServiceClient(requestAdapter);

var result = graphClient.me().invalidateAllRefreshTokens().post();

Importante

Para obter detalhes sobre como adicionar o SDK ao seu projeto e criar uma instância authProvider, consulte a documentação do SDK.


const options = {
	authProvider,
};

const client = Client.init(options);

await client.api('/me/invalidateAllRefreshTokens')
	.version('beta')
	.post();

Importante

Para obter detalhes sobre como adicionar o SDK ao seu projeto e criar uma instância authProvider, consulte a documentação do SDK.


<?php
use Microsoft\Graph\Beta\GraphServiceClient;


$graphServiceClient = new GraphServiceClient($tokenRequestContext, $scopes);


$result = $graphServiceClient->me()->invalidateAllRefreshTokens()->post()->wait();

Importante

Para obter detalhes sobre como adicionar o SDK ao seu projeto e criar uma instância authProvider, consulte a documentação do SDK.


Import-Module Microsoft.Graph.Beta.Users.Actions

# A UPN can also be used as -UserId.
Invoke-MgBetaInvalidateAllUserRefreshToken -UserId $userId

Importante

Para obter detalhes sobre como adicionar o SDK ao seu projeto e criar uma instância authProvider, consulte a documentação do SDK.


# Code snippets are only available for the latest version. Current version is 1.x
from msgraph_beta import GraphServiceClient
# To initialize your graph_client, see https://learn.microsoft.com/en-us/graph/sdks/create-client?from=snippets&tabs=python

result = await graph_client.me.invalidate_all_refresh_tokens.post()

Importante

Para obter detalhes sobre como adicionar o SDK ao seu projeto e criar uma instância authProvider, consulte a documentação do SDK.

Resposta

O exemplo a seguir mostra a resposta.

HTTP/1.1 204 No Content

Partilhar via

utilizador: invalidateAllRefreshTokens

Permissões

Solicitação HTTP

Cabeçalhos de solicitação

Corpo da solicitação

Resposta

Exemplo

Solicitação

Resposta

Comentários

Recursos adicionais