如何使用OAuth 2.0註銷

Question

我在寫應用程序的後端，並使用OAuth 2.0進行身份驗證。

我使用資源所有者密碼憑證讓我的用戶登錄。我的問題是，如何註銷？

我的猜測是，只是簡單地刪除在前端（客戶端）和的access_token refresh_token，但不能肯定。

任何人都可以幫忙嗎？

Answer 1

我遇到同樣的問題。 如果你的應用程序是一個Web應用程序。 您應該知道： 讓用戶註銷，該操作由您的系統控制，我認爲與OAuth無關。 也許你應該清除應用程序中的會話。