เพิกถอนโทเค็นและตรวจสอบการอนุญาตฝั่งเซิร์ฟเวอร์

curl --fail-with-body 'https://auth.shareai.now/oauth/revoke'   --data-urlencode "client_id=$SHAREAI_CLIENT_ID"   --data-urlencode "token=$REFRESH_TOKEN"

ลูกค้าสาธารณะสามารถเพิกถอนโทเค็นของตนได้โดยไม่ต้องใช้รหัสลับ แต่ไม่สามารถใช้จุดสิ้นสุด introspection หรือการจัดการข้อตกลงฝั่งเซิร์ฟเวอร์ได้ การผสานรวมแบบเป็นความลับจะยืนยันตัวตนด้วยข้อมูลรับรองลูกค้าแบบส่วนตัวของพวกเขา.

ใช้ผลการอนุญาตของจุดสิ้นสุดที่ได้รับการป้องกันเป็นการตัดสินใจขั้นสุดท้าย การเพิกถอนหรือการยินยอมใหม่ที่จำเป็นสามารถทำให้โทเค็นไม่ถูกต้องได้ แม้ว่าระยะเวลาหมดอายุเดิมจะยังไม่สิ้นสุด ห้ามเปิดเผยรหัสลับที่เป็นความลับเพื่อรับ introspection ในแอปพลิเคชันสาธารณะ.