เพิกถอนโทเค็นและตรวจสอบการอนุญาตฝั่งเซิร์ฟเวอร์
เพิกถอนโทเค็นการเข้าถึงและรีเฟรชที่ไม่ได้ใช้งาน การผสานรวมที่เป็นความลับยังสามารถตรวจสอบสถานะโทเค็นได้.
POST
https://auth.shareai.now/oauth/revoke- Base URL → URL พื้นฐาน
https://auth.shareai.now- การตรวจสอบสิทธิ์
- รหัสลูกค้าสาธารณะ หรือข้อมูลรับรองลูกค้าลับ
cURL
curl --fail-with-body 'https://auth.shareai.now/oauth/revoke' --data-urlencode "client_id=$SHAREAI_CLIENT_ID" --data-urlencode "token=$REFRESH_TOKEN"
ลูกค้าสาธารณะสามารถเพิกถอนโทเค็นของตนได้โดยไม่ต้องใช้รหัสลับ แต่ไม่สามารถใช้จุดสิ้นสุด introspection หรือการจัดการข้อตกลงฝั่งเซิร์ฟเวอร์ได้ การผสานรวมแบบเป็นความลับจะยืนยันตัวตนด้วยข้อมูลรับรองลูกค้าแบบส่วนตัวของพวกเขา.
POST
https://auth.shareai.now/oauth/introspect- Base URL → URL พื้นฐาน
https://auth.shareai.now- การตรวจสอบสิทธิ์
- ข้อมูลรับรองลูกค้าแบบเป็นความลับ
ใช้ผลการอนุญาตของจุดสิ้นสุดที่ได้รับการป้องกันเป็นการตัดสินใจขั้นสุดท้าย การเพิกถอนหรือการยินยอมใหม่ที่จำเป็นสามารถทำให้โทเค็นไม่ถูกต้องได้ แม้ว่าระยะเวลาหมดอายุเดิมจะยังไม่สิ้นสุด ห้ามเปิดเผยรหัสลับที่เป็นความลับเพื่อรับ introspection ในแอปพลิเคชันสาธารณะ.
อัปเดตล่าสุด กันยายน 18, 2026