Cabut lan priksa token OAuth

Cabut token#

curl --fail-with-body https://auth.shareai.now/oauth/revoke \
  -H "Content-Type: application/x-www-form-urlencoded" \
  --data-urlencode "client_id=$SHAREAI_CLIENT_ID" \
  --data-urlencode "client_secret=$SHAREAI_CLIENT_SECRET" \
  --data-urlencode "token=$SHAREAI_ACCESS_TOKEN"

Nalika pelanggan nyopot ShareAI saka aplikasi sampeyan, cabut kredensial sing berlaku lan copot token sing disimpen. Anggep tanggapan pencabutan sing sukses minangka rampung sanajan token sing diwenehake wis ora bisa digunakake. Aja ngandhani nilai token ing log utawa pesen dhukungan.

Inspeksi aktivitas#

curl --fail-with-body https://auth.shareai.now/oauth/introspect \
  -H "Content-Type: application/x-www-form-urlencoded" \
  --data-urlencode "client_id=$SHAREAI_CLIENT_ID" \
  --data-urlencode "client_secret=$SHAREAI_CLIENT_SECRET" \
  --data-urlencode "token=$SHAREAI_ACCESS_TOKEN"

Inspeksi active sadurunge nggunakake lapangan liyane sing bali. Introspeksi njlèntrèhaké status token ing wektu pemeriksaan; otorisasi API isih ditrapake nalika panjalukan sabanjure diakoni. Token saka klien liyane ora kudu dianggep minangka otorisasi aplikasi sampeyan.

Sambung maneh nalika persetujuan dibutuhake#

Otorisasi sing dicabut utawa kadaluwarsa bisa mbutuhake otorisasi browser anyar. Jaga alur kasebut kapisah saka 503 kesalahan layanan sementara. Nganyari token sing ora valid kanthi bola-bali ora mulihake persetujuan pelanggan.