OAUTH2 UNauthorization

Question

kann die Authorisation wieder rückgängig gemacht werden?

Nach der Autorisation (Grant-Type Authorization) wird nur mit Access und Refresh Token weiter gearbeitet.
Bei einer erbeuten Autorisation wird lediglich die Email Adr. ( & evtl.das KW) abgefragt. Die Zustimmung zu den Scopes ist nicht mehr erforderlich. Kann man die Anmeldung komplett zurücksetzen?

Answer 1

Hi Rainer,

ja, das kann sie.

Für native Apps: App deinstallieren und neu installieren. Die Zustimmung wird bei nativen Apps als Teil des Refresh Tokens gespeichert. Beim Deinstallieren wird das Token entfernt, folglich kommt die Abfrage beim erneuten Installieren und Starten der App erneut.

Für Web Apps: Einloggen unter http://myapps.microsoft.com und die berechtigten Apps entsprechend entfernen.

Mehr dazu findest Du hier in meinem Blogpost (leider auf Englisch): http://www.thomasclaudiushuber.com/blog/2016/09/26/how-to-revoke-the-consent-for-an-office-365-app/

---

Thomas Claudius Huber

My latest Pluralsight-courses:
Compiled Data Binding Fundamentals in UWP Using XAML
WPF and MVVM: Test Driven Development of ViewModels
WPF and MVVM: Advanced Model Treatment
XAML Layout in Depth
Windows Store Apps - Data Binding in Depth
twitter: @thomasclaudiush
homepage: www.thomasclaudiushuber.com