トークンのグローバル失効

Okta の Universal Logout を使用して、すべてのアプリケーションでユーザーのセッションクッキーとリフレッシュトークンを失効させます。

​

エンドポイント

POST /oauth/global-token-revocation/connection/{connection_name}

このエンドポイントは、Okta Workforce Identity Cloud Universal Logout と組み合わせて使用し、ユーザーをアプリケーションからログアウトさせます。このエンドポイントへのリクエストにより、セッションクッキーとリフレッシュトークンは失効しますが、アクセストークンは失効しません。詳しくは、Universal Logout を参照してください。ユーザーセッションを失効させる前に、リクエストを認証する必要があります。Endpoint Authentication を確認してください。

​

パスパラメータ

connection_name · string · 必須

ユーザーのセッションを無効にする対象の接続名。

​

ボディパラメータ

subject · object

表示 プロパティ

format · string · 必須

iss · string · 必須

発行者の URL (通常は認可サーバーの URL) 。

sub · string · 必須

サブジェクト識別子 (通常はユーザー識別子) 。

​

レスポンスメッセージ

Status	Description
200	セッションクッキー とリフレッシュトークンの失効に成功しました。
400	不正なリクエストです。subject の形式が無効であるか、認証情報が不足している可能性があります。
401	認証されていません。認証に失敗しました。
500	サーバー内部エラー。