Pular para o conteúdo principal
Revoga a família de um refresh token ou uma sessão do usuário final

Autorizações

Authorization
string
header
obrigatório

Chave secreta (unifokal_live_ em produção, unifokal_test_ no sandbox: 64 hex mais CRC-32) no Authorization: Bearer. Só no seu servidor: nunca no browser ou app (o widget monta apenas com o id vs_ da sessão). Não existe chave publishable.

Corpo

token
string
obrigatório
Maximum string length: 256
token_type_hint
enum<string>
Opções disponíveis:
refresh_token
session_id
string
Maximum string length: 64

Resposta

Revogado (ou já não existia).

RFC 7009 2.2: a mesma resposta para token válido, inválido ou desconhecido.

revoked
boolean
obrigatório