Thu hồi và kiểm tra token OAuth

Thu hồi một token#

curl --fail-with-body https://auth.shareai.now/oauth/revoke \
  -H "Content-Type: application/x-www-form-urlencoded" \
  --data-urlencode "client_id=$SHAREAI_CLIENT_ID" \
  --data-urlencode "client_secret=$SHAREAI_CLIENT_SECRET" \
  --data-urlencode "token=$SHAREAI_ACCESS_TOKEN"

Khi một khách hàng ngắt kết nối ShareAI khỏi ứng dụng của bạn, thu hồi thông tin xác thực liên quan và xóa các token đã lưu trữ của bạn. Xem phản hồi thu hồi thành công là hoàn tất ngay cả khi token được cung cấp đã không còn sử dụng được. Không hiển thị giá trị token trong nhật ký hoặc tin nhắn hỗ trợ.

Kiểm tra hoạt động#

curl --fail-with-body https://auth.shareai.now/oauth/introspect \
  -H "Content-Type: application/x-www-form-urlencoded" \
  --data-urlencode "client_id=$SHAREAI_CLIENT_ID" \
  --data-urlencode "client_secret=$SHAREAI_CLIENT_SECRET" \
  --data-urlencode "token=$SHAREAI_ACCESS_TOKEN"

Kiểm tra active trước khi sử dụng các trường khác được trả về. Introspection mô tả trạng thái token tại thời điểm kiểm tra; ủy quyền API vẫn áp dụng khi một yêu cầu tiếp theo được chấp nhận. Một token từ một khách hàng khác không được coi là ủy quyền của ứng dụng của bạn.

Kết nối lại khi cần sự đồng ý#

Ủy quyền bị thu hồi hoặc hết hạn có thể yêu cầu một ủy quyền trình duyệt mới. Giữ luồng đó tách biệt khỏi lỗi 503 dịch vụ tạm thời. Làm mới liên tục một token không hợp lệ không khôi phục sự đồng ý của khách hàng.