可以通过API删除授权吗？

Question

我的应用允许用户通过OAUTH授权访问其Google云端硬盘。我提供了一种从我的应用程序“取消链接”他们的Google云端硬盘的方法。当他们提出请求时，我会丢弃他们当前的访问令牌和他们的刷新令牌，所以事情就在我身边完成了。

有没有办法从Google方面删除最初在OAuth期间启用的授权范围？

具体来说，我希望我的应用程序停止为用户列出：

https://accounts.google.com/b/0/IssuedAuthSubTokens

我不确定这是不是一个好的永久性URL（/ b / 0 /看起来很可疑......）

Answer 1

是的，您可以明确撤销令牌。

https://developers.google.com/accounts/docs/OAuth2WebServer#tokenrevoke