Pular para o conteúdo principal
DELETE
Revogar a sessão
O recurso de autenticação é novo. Esses endpoints são servidos pelo emissor da sua aplicação, como https://<name>.auth.didit.me, e nunca recebem sua chave de API da Didit.
Envie o access token atual da pessoa: um que não tenha expirado e não tenha sido substituído após uma atualização. Um 401 significa que a sessão não foi encerrada; nesse caso, faça a renovação e encerre a sessão novamente com o novo access token. Os access tokens que você verifica offline permanecem válidos até expirarem, por até 5 minutos. Depois de encerrar a sessão, redirecione a pessoa para o seu post_logout_redirect_uri, se você tiver configurado um. Consulte Sair.

Autorizações

Authorization
string
header
obrigatório

O token de acesso da pessoa obtido em POST /token/: um JWT ES256 com o cabeçalho typ: at+jwt, válido por no máximo 5 minutos. Não é a sua chave de API da Didit.

Resposta

A sessão foi encerrada.

Última modificação em 1 de novembro de 2026