OAuthトークンを取り消し、検査する
ShareAI OAuth認可を切断し、認証済みのサーバー間Authリクエストを使用してトークンアクティビティを検査します。
このページについて
トークンを無効化する#
POST
https://auth.shareai.now/oauth/revokeアプリケーショントークンを無効化する。
- ベースURL
https://auth.shareai.now- 認証
- 機密クライアント認証
cURL
curl --fail-with-body https://auth.shareai.now/oauth/revoke \
-H "Content-Type: application/x-www-form-urlencoded" \
--data-urlencode "client_id=$SHAREAI_CLIENT_ID" \
--data-urlencode "client_secret=$SHAREAI_CLIENT_SECRET" \
--data-urlencode "token=$SHAREAI_ACCESS_TOKEN"
顧客がShareAIをアプリから切断した場合、該当する資格情報を無効化し、保存されたトークンを削除してください。提供されたトークンがすでに使用不能であっても、成功した無効化応答を完了として扱います。トークン値をログやサポートメッセージに公開しないでください。
アクティビティを検査する#
POST
https://auth.shareai.now/oauth/introspectクライアントに属するトークンがアクティブかどうかを確認します。
- ベースURL
https://auth.shareai.now- 認証
- 機密クライアント認証
cURL
curl --fail-with-body https://auth.shareai.now/oauth/introspect \
-H "Content-Type: application/x-www-form-urlencoded" \
--data-urlencode "client_id=$SHAREAI_CLIENT_ID" \
--data-urlencode "client_secret=$SHAREAI_CLIENT_SECRET" \
--data-urlencode "token=$SHAREAI_ACCESS_TOKEN"
検査する active 他の返されたフィールドを使用する前に。イントロスペクションはチェック時点でのトークン状態を記述します。API認可は後続のリクエストが許可される場合にも適用されます。他のクライアントからのトークンを自分のアプリケーションの認可として扱ってはいけません。
同意が必要な場合に再接続する#
無効化されたまたは期限切れの認可は、新しいブラウザ認可を必要とする場合があります。そのフローを一時的な 503 サービスエラーとは別に保ってください。無効なトークンを繰り返しリフレッシュしても、顧客の同意は復元されません。
最終更新日 2026年9月15日