トークン操作 API
| API | 用途 |
|---|---|
| /auth/token/get/list | 発行済みトークンを一覧します。クライアントやエンドユーザー（subject）で絞り込めます。 |
| /auth/token/create | 認可フローを経ずにアクセストークンを作成します。移行やテストに便利です。 |
| /auth/token/update | 発行済みトークンの有効期限やスコープなどのプロパティを更新します。 |
| /auth/token/revoke | トークンを失効させます。トークン識別子の指定のほか、クライアント単位・エンドユーザー単位での一括失効も可能です。 |
| /auth/token/delete | トークンのエントリー自体をデータベースから削除します。 |
クライアントアプリケーションが起点となるトークン失効（RFC 7009）はプロトコルフローの一部であり、Core API の /auth/revocation が処理します。上記のトークン操作 API は、サーバーや管理ツールが行う管理上の操作のためのものです。
クライアント・サービスのライフサイクルとの関係
トークンのライフサイクルは、トークンを発行した主体と結びついています。- クライアントを削除すると、発行済みトークンに影響します。クライアント削除時のトークン管理ポリシーを参照してください。
- Authlete はエンドユーザーがどのクライアントを認可したかを記録しており、ユーザー単位で管理できます。ユーザーが認可したクライアントの管理に関する Authlete のポリシーを参照してください。