Cabut dan periksa token OAuth

Cabut token#

curl --fail-with-body https://auth.shareai.now/oauth/revoke \
  -H "Content-Type: application/x-www-form-urlencoded" \
  --data-urlencode "client_id=$SHAREAI_CLIENT_ID" \
  --data-urlencode "client_secret=$SHAREAI_CLIENT_SECRET" \
  --data-urlencode "token=$SHAREAI_ACCESS_TOKEN"

Ketika pelanggan memutuskan ShareAI dari aplikasi Anda, cabut kredensial yang berlaku dan hapus token yang Anda simpan. Perlakukan respons pencabutan yang berhasil sebagai penyelesaian bahkan jika token yang diberikan sudah tidak dapat digunakan. Jangan tampilkan nilai token dalam log atau pesan dukungan.

Inspeksi aktivitas#

curl --fail-with-body https://auth.shareai.now/oauth/introspect \
  -H "Content-Type: application/x-www-form-urlencoded" \
  --data-urlencode "client_id=$SHAREAI_CLIENT_ID" \
  --data-urlencode "client_secret=$SHAREAI_CLIENT_SECRET" \
  --data-urlencode "token=$SHAREAI_ACCESS_TOKEN"

Inspeksi active sebelum menggunakan bidang lain yang dikembalikan. Introspeksi menjelaskan status token pada saat pemeriksaan; otorisasi API tetap berlaku ketika permintaan berikutnya diterima. Token dari klien lain tidak boleh dianggap sebagai otorisasi aplikasi Anda.

Sambungkan kembali saat persetujuan diperlukan#

Otorisasi yang dicabut atau kedaluwarsa dapat memerlukan otorisasi browser baru. Pisahkan alur itu dari 503 kesalahan layanan sementara. Menyegarkan token yang tidak valid secara berulang tidak akan mengembalikan persetujuan pelanggan.