Révoquez les jetons et inspectez l'autorisation côté serveur
Révoquez les jetons d'accès et de rafraîchissement inutilisés. Les intégrations confidentielles peuvent également inspecter l'état des jetons.
https://auth.shareai.now/oauth/revoke- URL de base
https://auth.shareai.now- Authentification
- Identifiant client public, ou identifiants client confidentiels
cURL
curl --fail-with-body 'https://auth.shareai.now/oauth/revoke' --data-urlencode "client_id=$SHAREAI_CLIENT_ID" --data-urlencode "token=$REFRESH_TOKEN"
Les clients publics peuvent révoquer leurs jetons sans secret. Ils ne peuvent pas utiliser les points de terminaison d'introspection ou d'administration des accords côté serveur. Les intégrations confidentielles s'authentifient avec leurs identifiants client privés.
https://auth.shareai.now/oauth/introspect- URL de base
https://auth.shareai.now- Authentification
- Identifiants client confidentiels
Utilisez le résultat d'autorisation du point de terminaison protégé comme décision finale. Une révocation ou un nouveau consentement requis peut invalider un jeton même si sa date d'expiration initiale n'est pas encore atteinte. Ne divulguez jamais un secret confidentiel pour obtenir une introspection dans une application publique.
Dernière mise à jour le 18 septembre 2026