Thu hồi mã và kiểm tra ủy quyền phía máy chủ
Thu hồi các mã truy cập và làm mới không sử dụng. Các tích hợp bảo mật cũng có thể kiểm tra trạng thái mã.
POST
https://auth.shareai.now/oauth/revoke- URL cơ sở
https://auth.shareai.now- Xác thực
- ID khách hàng công khai, hoặc thông tin xác thực khách hàng bảo mật
cURL
curl --fail-with-body 'https://auth.shareai.now/oauth/revoke' --data-urlencode "client_id=$SHAREAI_CLIENT_ID" --data-urlencode "token=$REFRESH_TOKEN"
Các khách hàng công khai có thể thu hồi token của họ mà không cần bí mật. Họ không thể sử dụng các endpoint kiểm tra hoặc quản lý thỏa thuận phía máy chủ. Các tích hợp bảo mật xác thực bằng thông tin đăng nhập khách hàng riêng tư của họ.
POST
https://auth.shareai.now/oauth/introspect- URL cơ sở
https://auth.shareai.now- Xác thực
- Thông tin đăng nhập khách hàng bảo mật
Sử dụng kết quả ủy quyền của endpoint được bảo vệ làm quyết định cuối cùng. Việc thu hồi hoặc yêu cầu đồng ý mới có thể làm vô hiệu hóa một token ngay cả khi thời hạn ban đầu của nó chưa hết. Không bao giờ tiết lộ bí mật bảo mật để thực hiện kiểm tra trong một ứng dụng công khai.
Cập nhật lần cuối Tháng 9 18, 2026