Passer au contenu principal
DELETE
Révoquer la session
L’authentification est une nouveauté. Ces endpoints sont servis par l’émetteur de votre application, comme https://<name>.auth.didit.me, et n’acceptent jamais votre clé API Didit.
Envoyez le token d’accès actuel de l’utilisateur : celui qui n’a pas expiré et n’a pas été remplacé par un rafraîchissement. Un 401 signifie que la session n’a pas été terminée : rafraîchissez le token, puis déconnectez-vous à nouveau avec le nouveau token d’accès. Les tokens d’accès que vous vérifiez hors ligne restent valides jusqu’à leur expiration, dans un délai de 5 minutes. Après la déconnexion, redirigez l’utilisateur vers votre post_logout_redirect_uri, si vous en avez défini un. Voir Déconnexion.

Autorisations

Authorization
string
header
requis

Le token d'accès de la personne issu de POST /token/ : un JWT ES256 avec l'en-tête typ: at+jwt, valide pendant au plus 5 minutes. Il ne s'agit pas de votre clé API Didit.

Réponse

La session a pris fin.

Dernière modification le 7 novembre 2026