グローバルトークン失効

Okta の Universal Logout を使用して、すべてのアプリケーションにわたってユーザーのセッションクッキーとリフレッシュトークンを失効します。

​

エンドポイント

POST /oauth/global-token-revocation/connection/{connection_name}

このエンドポイントを Okta Workforce Identity Cloud Universal Logout と組み合わせて使用すると、アプリケーションからユーザーをログアウトできます。このエンドポイントへのリクエストにより、セッションクッキーとリフレッシュトークンは失効しますが、アクセストークンは失効しません。詳細については、Universal Logout を参照してください。ユーザーセッションを失効させる前に、リクエストを認証する必要があります。Endpoint Authentication を確認してください。

​

パスパラメータ

connection_name · string · 必須

ユーザーのセッションを無効化する対象となる接続の名前。

​

ボディパラメーター

subject · object

表示 プロパティ

format · string · 必須

iss · string · 必須

発行者 URL (通常は認可サーバーの URL) 。

sub · string · 必須

サブジェクト識別子 (通常はユーザーの識別子) 。

​

レスポンスメッセージ

Status	Description
200	セッションクッキーとリフレッシュトークンの失効に成功しました。
400	不正なリクエストです。subject の形式が無効であるか、認証情報が不足している可能性があります。
401	未認証です。認証に失敗しました。
500	内部サーバーエラー。