Skip to main content
POST
接続のアクセストークンまたはリフレッシュトークンのいずれかと、登録済み client_id を使用して接続を失効させます。

認証

クライアントシークレットはありません。URL エンコードされたフォーム本文で token と client_id を送信してください。

リクエストボディ

string
必須
発行済みの MCP アクセストークンまたはリフレッシュトークン。不明なトークン文字列も受け付け、トークンの存在有無は明らかにしません。最小文字数: 1. 最大文字数: 256. パターン: ^[^\u0000-\u001F\u007F]+$.
string
必須
トークンに関連付けられた client_id。スカラーが欠落しているか形式が不正な場合は拒否されます。不明または不一致のクライアントの場合は成功を返します。最小文字数: 1. 最大文字数: 2048. パターン: ^[^\u0000-\u001F\u007F]+$.
field
省略可能な標準のヒント。この実装はこのフィールドを無視し、値を検証しません。トークンのプレフィックスでトークンの種類を判定します。

リクエスト例

このルートに記載されたエンコード方式と認証方法に従ってください。アクション API のエンベロープと冪等性のルールは、アクションの呼び出しにのみ適用されます。

レスポンス

空の JSON オブジェクト。不明なトークン、クライアントの関連付けの不一致、失効済みの接続でも HTTP 200 を返します。
HTTP 200

レスポンスヘッダー

操作の注意事項

  • 認識されるスカラーパラメーターは、ASCII 制御文字や DEL を含まない空でない文字列として、1回だけ指定する必要があります。重複するクエリ/フォームフィールドは配列にデコードされ、スカラーとして読み取る際に拒否されます。
  • application/x-www-form-urlencoded を使用してください。JSON リクエストは invalid_request で拒否されます。
  • 認識済みのアクセストークンまたはリフレッシュトークンを取り消すと、接続全体が取り消され、アクティブなリフレッシュトークンも消去されます。指定したトークン1つだけに限定されません。
  • このルートでは resource パラメーターは必須ではなく、検証も行いません。token_type_hint とその他の認識されないフィールドは無視します。
  • このエンドポイントは、先にクライアント登録を取得しません。形式が正しい不明な client_id、トークンに対して誤った client_id、または不明なトークンの場合は、トークンの有効性を明かさずに {} を返します。
  • 公開失効エンドポイントの上限は、クライアント IP ごとに毎分 60 リクエストで、ワーカー間で共有されます。URL エンコードされた本文の上限は 32 KiB です。
  • 動的登録で返された client_id、またはクライアントメタデータドキュメントの正確な公開 HTTPS URL。

エラー