21.4.2. アクセストークンの取り消し

/api/o/revoke-token/ エンドポイントを使用することで、アクセストークンを取り消すことができます。

この方法でアクセストークンを取り消すことは、トークンリソースオブジェクトを削除することと同じですが、トークン値と関連付けられた client_id (およびアプリケーションが 機密情報 である場合は client_secret) を指定することでトークンを削除できます。以下に例を示します。

curl -X POST -d "token=rQONsve372fQwuc2pn76k3IHDCYpi7" \
-u "gwSPoasWSdNkMDtBN3Hu2WYQpPWCO9SwUEsKK22l:fI6ZpfocHYBGfm1tP92r0yIgCyfRdDQt0Tos9L8a4fNsJjQQMwp9569eIaUBsaVDgt2eiwOGe0bg5m5vCSstClZmtdy359RVx2rQK5YlIWyPlrolpt2LEpVeKXWaiybo" \
http://<controller>/api/o/revoke_token/ -i

または、OAuth2 トークンを取り消すには、管理 ユーティリティーを使用できます。詳しくは OAuth2 トークンの取り消しを 参照してください。

この設定は、UI からシステムレベルで設定できます。

成功した場合は、200 OK という応答が表示されます。トークンが /api/v2/tokens/ エンドポイントに存在するかどうかを確認することで、削除が正しく行われたことを検証します。