OAuth jetonlarını iptal edin ve inceleyin

Bir token'ı iptal edin#

curl --fail-with-body https://auth.shareai.now/oauth/revoke \
  -H "Content-Type: application/x-www-form-urlencoded" \
  --data-urlencode "client_id=$SHAREAI_CLIENT_ID" \
  --data-urlencode "client_secret=$SHAREAI_CLIENT_SECRET" \
  --data-urlencode "token=$SHAREAI_ACCESS_TOKEN"

Bir müşteri uygulamanızdan ShareAI bağlantısını kestiğinde, ilgili kimlik bilgisini iptal edin ve saklanan token'larınızı kaldırın. Sağlanan token zaten kullanılamaz durumda olsa bile başarılı bir iptal yanıtını tamamlanma olarak kabul edin. Token değerlerini günlüklerde veya destek mesajlarında ifşa etmeyin.

Etkinliği inceleyin#

curl --fail-with-body https://auth.shareai.now/oauth/introspect \
  -H "Content-Type: application/x-www-form-urlencoded" \
  --data-urlencode "client_id=$SHAREAI_CLIENT_ID" \
  --data-urlencode "client_secret=$SHAREAI_CLIENT_SECRET" \
  --data-urlencode "token=$SHAREAI_ACCESS_TOKEN"

İnceleyin active diğer döndürülen alanları kullanmadan önce. İçgörü, kontrol anındaki token durumunu açıklar; bir sonraki isteğin kabul edilmesi durumunda API yetkilendirmesi hala geçerlidir. Başka bir istemciden gelen bir token, uygulamanızın yetkilendirmesi olarak kabul edilmemelidir.

Onay gerektiğinde yeniden bağlanın#

İptal edilmiş veya süresi dolmuş yetkilendirme, yeni bir tarayıcı yetkilendirmesi gerektirebilir. Bu akışı geçici bir 503 hizmet hatasından ayrı tutun. Geçersiz bir token'ı tekrar tekrar yenilemek, müşterinin onayını geri getirmez.