审视访问令牌

开发环境

http://dev-cn.your-api-server.com

POST

/rest/v1/oauth/introspect

检查访问令牌以查看其是否有效且处于活动状态。您还可以验证一些令牌属性，例如其声明、范围和有效时间。

对此端点的请求需要使用您的客户端 ID 和客户端密钥进行身份验证，使用以下方法之一*：*

基本访问认证（推荐）：对于基本访问认证，{credentials}字符串必须是的Base64编码值{client id}:{client secret}。

主体参数client_id：使用和client_secret主体参数提供您的集成凭据。

请求示例

Shell

JavaScript

Java

Swift

curl --location --request POST 'http://dev-cn.your-api-server.com/rest/v1/oauth/introspect' \
--header 'Authorization: Basic {credentials}' \
--header 'Content-Type: application/x-www-form-urlencoded' \
--data-urlencode 'token=JagALLazU0i2ld9WW4zTO4kaG0lkvP8Y5sSO206ZwxNF4E1y3xKJKF7TzN17BXTfaNOeY0P88AeRCE6cRF7SJzvf3Sx97rA80sGHtFplFo'

响应示例

{
  "active": true,
  "scope": "asset:read design:meta:read design:permission:read folder:read",
  "client": "OC-FAB12-AbCdEf",
  "exp": 1712216144,
  "iat": 1712201744,
  "nbf": 1712201744,
  "jti": "AbC1d-efgHIJKLMN2oPqrS",
  "sub": "oBCdEF1Gh2i3jkLmno-pq"
}

请求参数

Header 参数

Body 参数application/x-www-form-urlencoded

返回响应

🟢200成功

application/json

Body

修改于 2024-06-26 08:48:45

生成访问令牌

撤销令牌