Saltar al contenido principal
DELETE
Revocar la sesión
La autenticación es reciente. Estos endpoints los sirve el emisor de tu aplicación, por ejemplo https://<name>.auth.didit.me, y nunca reciben tu clave de API de Didit.
Envía el token de acceso actual de la persona: uno que no haya expirado y que no haya sido reemplazado por una renovación. Un 401 significa que la sesión no finalizó, así que renueva el token y vuelve a cerrar la sesión con el nuevo token de acceso. Los tokens de acceso que verificas sin conexión siguen siendo válidos hasta que expiran, en un plazo de 5 minutos. Después de cerrar la sesión, redirige a la persona a tu post_logout_redirect_uri, si configuraste uno. Consulta Cerrar sesión.

Autorizaciones

Authorization
string
header
requerido

El token de acceso de la persona obtenido de POST /token/: un JWT ES256 con el encabezado typ: at+jwt, válido durante un máximo de 5 minutos. No es tu clave de API de Didit.

Respuesta

La sesión ha finalizado.

Última modificación el 1 de noviembre de 2026