OAuth टोकन को रद्द करें और निरीक्षण करें

एक टोकन रद्द करें#

curl --fail-with-body https://auth.shareai.now/oauth/revoke \
  -H "Content-Type: application/x-www-form-urlencoded" \
  --data-urlencode "client_id=$SHAREAI_CLIENT_ID" \
  --data-urlencode "client_secret=$SHAREAI_CLIENT_SECRET" \
  --data-urlencode "token=$SHAREAI_ACCESS_TOKEN"

जब कोई ग्राहक आपके ऐप से ShareAI को डिस्कनेक्ट करता है, तो संबंधित क्रेडेंशियल को रद्द करें और अपने संग्रहीत टोकन हटा दें। एक सफल रद्दीकरण प्रतिक्रिया को पूर्ण मानें, भले ही प्रदान किया गया टोकन पहले से ही अनुपयोगी हो। लॉग्स या समर्थन संदेशों में टोकन मानों को उजागर न करें।

गतिविधि का निरीक्षण करें#

curl --fail-with-body https://auth.shareai.now/oauth/introspect \
  -H "Content-Type: application/x-www-form-urlencoded" \
  --data-urlencode "client_id=$SHAREAI_CLIENT_ID" \
  --data-urlencode "client_secret=$SHAREAI_CLIENT_SECRET" \
  --data-urlencode "token=$SHAREAI_ACCESS_TOKEN"

निरीक्षण करें active अन्य लौटाए गए फ़ील्ड का उपयोग करने से पहले। अंतर्दृष्टि जांच के समय टोकन की स्थिति का वर्णन करती है; जब एक बाद के अनुरोध को स्वीकार किया जाता है, तो API प्राधिकरण अभी भी लागू होता है। किसी अन्य क्लाइंट से टोकन को आपके एप्लिकेशन के प्राधिकरण के रूप में नहीं माना जाना चाहिए।

जब सहमति की आवश्यकता हो तो पुन: कनेक्ट करें#

रद्द या समाप्त प्राधिकरण को एक नए ब्राउज़र प्राधिकरण की आवश्यकता हो सकती है। उस प्रवाह को एक अस्थायी 503 सेवा त्रुटि से अलग रखें। एक अमान्य टोकन को बार-बार रिफ्रेश करना ग्राहक की सहमति को पुनर्स्थापित नहीं करता है।