Diz se um token de acesso ainda vale (RFC 7662), com a sessão viva
RFC 7662: diz se o token de acesso ainda vale agora. Use quando precisar do corte imediato depois do logout, da troca de senha, do bloqueio ou da exclusão, em vez de confiar no JWT até o exp. Sempre 200. Exige uma chave secreta criada COM o escopo auth:token (chaves sem restrição não o têm).
Autorizações
Chave secreta (unifokal_live_ em produção, unifokal_test_ no sandbox: 64 hex mais CRC-32) no Authorization: Bearer. Só no seu servidor: nunca no browser ou app (o widget monta apenas com o id vs_ da sessão). Não existe chave publishable.
Corpo
Resposta
O estado do token.
RFC 7662 2.2: token inativo, desconhecido, vencido, de outro ambiente, de sessão revogada, de usuário fora de active ou de cliente M2M revogado volta só {"active": false}.