Token Revocation

クライアントがリフレッシュトークンやアクセストークンが不要になったことを認可サーバーに伝えるエンドポイント。そのトークンと、場合によっては同じグラントから出た他のトークンも無効化する。

現在地: 状態不明
公式本文
公式に文書化された対応: 0
動き: 0

この仕様の解説はまだ書かれていない。下の要約・関係・対応状況は維持されている。

他の仕様との関係

関係図

flowchart LR
  s_revocation["Token Revocation"]
  s_oauth2["OAuth 2.0"]
  s_introspection["Token Introspection"]
  style s_revocation stroke-width:3px
  s_revocation -->|拡張対象| s_oauth2
  s_revocation -->|組み合わせ| s_introspection

公式に文書化された対応

利用状況には、公式のドキュメント（ベンダーやプロジェクト自身のもの、または標準化団体がその名前を挙げているページ）に対応が明記されているものだけを載せている。引用した文言がそのページにまだあるかは毎週確認している。実験的・アルファ・ベータの対応は「プレビュー」として別に数える。

出典付きの対応情報はまだ集めていない。普及していないという意味ではない。

動き

Datatracker の revision 履歴、このサイトの日次 run が書いた解説、draft 名を挙げた ML の件名。

この仕様についてはまだ何も収集していない。