Revoca e inspecciona tokens de OAuth

Revocar un token#

curl --fail-with-body https://auth.shareai.now/oauth/revoke \
  -H "Content-Type: application/x-www-form-urlencoded" \
  --data-urlencode "client_id=$SHAREAI_CLIENT_ID" \
  --data-urlencode "client_secret=$SHAREAI_CLIENT_SECRET" \
  --data-urlencode "token=$SHAREAI_ACCESS_TOKEN"

Cuando un cliente desconecta ShareAI de tu aplicación, revoca la credencial aplicable y elimina tus tokens almacenados. Trata una respuesta de revocación exitosa como completada incluso si el token proporcionado ya no era utilizable. No expongas valores de tokens en registros o mensajes de soporte.

Inspeccionar actividad#

curl --fail-with-body https://auth.shareai.now/oauth/introspect \
  -H "Content-Type: application/x-www-form-urlencoded" \
  --data-urlencode "client_id=$SHAREAI_CLIENT_ID" \
  --data-urlencode "client_secret=$SHAREAI_CLIENT_SECRET" \
  --data-urlencode "token=$SHAREAI_ACCESS_TOKEN"

Inspeccionar active antes de usar otros campos devueltos. La introspección describe el estado del token en el momento de la verificación; la autorización de la API sigue aplicándose cuando se admite una solicitud posterior. Un token de otro cliente no debe tratarse como la autorización de tu aplicación.

Reconectar cuando se requiera consentimiento#

La autorización revocada o expirada puede requerir una nueva autorización en el navegador. Mantén ese flujo separado de un 503 error temporal del servicio. Actualizar repetidamente un token inválido no restaura el consentimiento del cliente.