Widerrufen und überprüfen Sie OAuth-Tokens

Ein Token widerrufen#

curl --fail-with-body https://auth.shareai.now/oauth/revoke \
  -H "Content-Type: application/x-www-form-urlencoded" \
  --data-urlencode "client_id=$SHAREAI_CLIENT_ID" \
  --data-urlencode "client_secret=$SHAREAI_CLIENT_SECRET" \
  --data-urlencode "token=$SHAREAI_ACCESS_TOKEN"

Wenn ein Kunde ShareAI von Ihrer App trennt, widerrufen Sie die entsprechende Berechtigung und entfernen Sie Ihre gespeicherten Tokens. Behandeln Sie eine erfolgreiche Widerrufsantwort als abgeschlossen, auch wenn das bereitgestellte Token bereits unbrauchbar war. Geben Sie keine Token-Werte in Protokollen oder Support-Nachrichten preis.

Aktivität überprüfen#

curl --fail-with-body https://auth.shareai.now/oauth/introspect \
  -H "Content-Type: application/x-www-form-urlencoded" \
  --data-urlencode "client_id=$SHAREAI_CLIENT_ID" \
  --data-urlencode "client_secret=$SHAREAI_CLIENT_SECRET" \
  --data-urlencode "token=$SHAREAI_ACCESS_TOKEN"

Überprüfen active bevor Sie andere zurückgegebene Felder verwenden. Die Introspektion beschreibt den Token-Status zum Zeitpunkt der Überprüfung; die API-Autorisierung gilt weiterhin, wenn eine nachfolgende Anfrage zugelassen wird. Ein Token eines anderen Clients darf nicht als Autorisierung Ihrer Anwendung behandelt werden.

Erneut verbinden, wenn Zustimmung erforderlich ist#

Widerrufene oder abgelaufene Autorisierungen können eine neue Browser-Autorisierung erfordern. Halten Sie diesen Ablauf getrennt von einem vorübergehenden 503 Dienstfehler. Wiederholtes Aktualisieren eines ungültigen Tokens stellt die Zustimmung des Kunden nicht wieder her.