Vai al contenuto principale
DELETE
Revoca la sessione
L’autenticazione è una novità. Questi endpoint sono esposti dall’emittente della tua applicazione, ad esempio https://<name>.auth.didit.me, e non accettano mai la tua chiave API di Didit.
Invia il token di accesso attuale della persona: uno che non sia scaduto e non sia stato sostituito da un rinnovo. Un 401 significa che la sessione non è stata terminata, quindi esegui un nuovo rinnovo e ripeti la disconnessione usando il nuovo token di accesso. I token di accesso che verifichi offline restano validi fino alla scadenza, entro 5 minuti. Dopo la disconnessione, indirizza la persona al tuo post_logout_redirect_uri, se ne hai impostato uno. Vedi Disconnessione.

Autorizzazioni

Authorization
string
header
obbligatorio

Il token di accesso della persona restituito da POST /token/: un JWT ES256 con intestazione typ: at+jwt, valido per un massimo di 5 minuti. Non la tua chiave API di Didit.

Risposta

La sessione è terminata.

Ultima modifica il 7 novembre 2026