توکن‌های OAuth را لغو و بررسی کنید

لغو یک توکن#

curl --fail-with-body https://auth.shareai.now/oauth/revoke \
  -H "Content-Type: application/x-www-form-urlencoded" \
  --data-urlencode "client_id=$SHAREAI_CLIENT_ID" \
  --data-urlencode "client_secret=$SHAREAI_CLIENT_SECRET" \
  --data-urlencode "token=$SHAREAI_ACCESS_TOKEN"

زمانی که یک مشتری ShareAI را از برنامه شما قطع می‌کند، اعتبارنامه مربوطه را لغو کنید و توکن‌های ذخیره‌شده خود را حذف کنید. پاسخ لغو موفقیت‌آمیز را به عنوان تکمیل در نظر بگیرید حتی زمانی که توکن ارائه‌شده قبلاً غیرقابل استفاده بوده است. مقادیر توکن را در گزارش‌ها یا پیام‌های پشتیبانی نمایش ندهید.

بررسی فعالیت#

curl --fail-with-body https://auth.shareai.now/oauth/introspect \
  -H "Content-Type: application/x-www-form-urlencoded" \
  --data-urlencode "client_id=$SHAREAI_CLIENT_ID" \
  --data-urlencode "client_secret=$SHAREAI_CLIENT_SECRET" \
  --data-urlencode "token=$SHAREAI_ACCESS_TOKEN"

بررسی active قبل از استفاده از سایر فیلدهای بازگشتی. بررسی وضعیت توکن در زمان بررسی را توصیف می‌کند؛ احراز هویت API همچنان زمانی اعمال می‌شود که یک درخواست بعدی پذیرفته شود. یک توکن از مشتری دیگر نباید به عنوان احراز هویت برنامه شما در نظر گرفته شود.

اتصال مجدد زمانی که رضایت لازم است#

احراز هویت لغو شده یا منقضی‌شده ممکن است نیاز به احراز هویت مرورگر جدید داشته باشد. این جریان را جدا از یک 503 خطای سرویس موقت نگه دارید. تازه‌سازی مکرر یک توکن نامعتبر رضایت مشتری را باز نمی‌گرداند.