Skip to main content

​
概要

認可サーバーは Authlete の Get Authorized Applications API を用いて、特定のエンドユーザーが認可しているクライアントの一覧を取得できます。 Authlete は、有効期限に関わらずデータベース内に該当トークンのレコードが存在するかどうかで認可状態を判定します。

​
判定条件と有効期限との関係

アクセストークンまたはリフレッシュトークンのレコードが Authlete のデータベース上に存在する間、それらにひもづくクライアント情報が一覧に返却されます。 アクセストークンまたはリフレッシュトークンの少なくとも一方が有効（期限切れでない）である間は、必ずデータベース内に存在します。また、両方のトークンが有効期限切れとなった場合でも、削除のトリガーとなる以下の処理が実行されるまではデータベースに残存し、一覧に含められます。