撤消访问令牌 - Web API（OAuth2）

Question

我使用OAuth2保护Web API。如何在用户注销时撤消访问令牌？

类似于：api/issuedtoken?token="token string"。

Answer 1

RFC 7009（OAuth 2.0令牌撤销）是定义用于撤消访问令牌或刷新令牌的API的标准规范。如果授权服务器提供吊销API，则可以在需要撤消访问令牌时调用它。