アクセストークンを取り消す - Web API（OAuth2）

Question

OAuth2でWeb APIを保護します。ユーザーログアウト時にアクセストークンを取り消すにはどうすればよいですか？

何かのように：api/issuedtoken?token="token string"。

Answer 1

RFC 7009（OAuth 2.0トークン取り消し）は、アクセストークンまたはリフレッシュトークンを取り消すAPIを定義する標準仕様です。承認サーバーが失効APIを提供している場合、アクセストークンを取り消す場合はいつでも呼び出すことができます。