API Reference
Revoga a família de um refresh token ou uma sessão do usuário final
RFC 7009: revoga a família de um refresh token (token) ou uma sessão (session_id). Sempre 200, mesmo para token desconhecido. Exige uma chave secreta criada COM o escopo auth:token (chaves sem restrição não o têm).
Revoga a família de um refresh token ou uma sessão do usuário final
Autorizações
Chave secreta (unifokal_live_ em produção, unifokal_test_ no sandbox: 64 hex mais CRC-32) no Authorization: Bearer. Só no seu servidor: nunca no browser ou app (o widget monta apenas com o id vs_ da sessão). Não existe chave publishable.
Corpo
Resposta
Revogado (ou já não existia).
RFC 7009 2.2: a mesma resposta para token válido, inválido ou desconhecido.