Saltar para o conteúdo principal
DELETE
Revogar a sessão
A autenticação é nova. Estes endpoints são servidos pelo emissor da sua aplicação, como https://<name>.auth.didit.me, e nunca aceitam a sua chave de API da Didit.
Envie o token de acesso atual do utilizador final: um que não tenha expirado e que não tenha sido substituído por uma renovação. Um 401 significa que a sessão não terminou, por isso renove o token e termine a sessão novamente com o novo token de acesso. Os tokens de acesso que verifica offline mantêm-se válidos até expirarem, no prazo de 5 minutos. Após terminar a sessão, encaminhe o utilizador final para o seu post_logout_redirect_uri, se tiver definido um. Consulte Terminar sessão.

Autorizações

Authorization
string
header
obrigatório

O token de acesso da pessoa a partir de POST /token/: um JWT ES256 com cabeçalho typ: at+jwt, válido no máximo por 5 minutos. Não é a sua chave de API Didit.

Resposta

A sessão terminou.

Última modificação em 7 de novembro de 2026