トークンの取り消しとサーバー側認証の確認
使用されていないアクセスおよびリフレッシュトークンを無効化してください。機密統合ではトークンの状態を確認することも可能です。
POST
https://auth.shareai.now/oauth/revoke- ベースURL
https://auth.shareai.now- 認証
- パブリッククライアントID、または機密クライアント資格情報
cURL
curl --fail-with-body 'https://auth.shareai.now/oauth/revoke' --data-urlencode "client_id=$SHAREAI_CLIENT_ID" --data-urlencode "token=$REFRESH_TOKEN"
パブリッククライアントはシークレットなしでトークンを取り消すことができます。ただし、イントロスペクションやサーバーサイドの合意管理エンドポイントを使用することはできません。機密統合は、プライベートクライアント資格情報で認証されます。
POST
https://auth.shareai.now/oauth/introspect- ベースURL
https://auth.shareai.now- 認証
- 機密クライアント資格情報
保護されたエンドポイントの認可結果を最終決定として使用してください。トークンの元の有効期限が経過していなくても、取り消しや新たな同意の必要性がトークンを無効にする可能性があります。機密シークレットを公開アプリケーションでイントロスペクションを取得するために公開しないでください。
最終更新日 2026年9月18日