トークン操作 API
クライアントアプリケーションが起点となるトークン失効（RFC 7009）はプロトコルフローの一部であり、Core API の /auth/revocation が処理します。上記のトークン操作 API は、サーバーや管理ツールが行う管理上の操作のためのものです。
クライアント・サービスのライフサイクルとの関係
トークンのライフサイクルは、トークンを発行した主体と結びついています。- クライアントを削除すると、発行済みトークンに影響します。クライアント削除時のトークン管理ポリシーを参照してください。
- Authlete はエンドユーザーがどのクライアントを認可したかを記録しており、ユーザー単位で管理できます。ユーザーが認可したクライアントの管理に関する Authlete のポリシーを参照してください。