> ## Documentation Index > Fetch the complete documentation index at: https://docs.basaltic.sh/llms.txt > Use this file to discover all available pages before exploring further. # Revogar um token de portador > Revogar um token de acesso, terminando a sessão por trás dele. Todas as credenciais emitidas por essa sessão param de funcionar na próxima solicitação, em vez de na expiração do token. Responde `200` se alguma coisa foi ou não revogada — um token desconhecido, expirado ou já revogado não é distinguido de um token ativo. Isso é exigido pela RFC 7009 e é o ponto: um endpoint que reportasse a diferença diria a qualquer pessoa que tivesse um token se ele ainda é válido. Um token pertencente a outra organização é ignorado silenciosamente pelo mesmo motivo. Requer **nenhuma ação do IAM**. O acesso é decidido pelas próprias regras do endpoint, e não por uma política — consulte a descrição acima. ## OpenAPI ````yaml /pt/api-reference/specs/iam.yaml post /v1/oauth/revoke openapi: 3.0.3 info: title: API do Basaltic IAM version: 1.0.0 description: > Gerenciamento de identidade e acesso de conta: contas de serviço, funções, políticas de conta e sessões temporárias com escopo de conta. A autenticação e o login pessoal permanecem no IAM. Organizações, contas, usuários, grupos e políticas da organização são gerenciados pela API do Workspace. As funções e políticas personalizadas pertencem à conta selecionada.Seus CRNs globais usam uma região vazia e o identificador da conta proprietária. Políticas de sistema compartilhadas usam crn:iam:::policy/As entradas de relacionamento são classificadas uma vez como CRN, UUID ou nome, sem fallback de sintaxe. AssumeRole resolve a conta de propriedade da função de destino. O chamador precisa de permissão de origem e a função de destino deve confiar no chamador; a sessão resultante usa somente as permissões da função de destino, sujeita a limites e restrições de sessão. contact: name: Basaltic Support email: ping@basaltic.sh license: name: Proprietary url: https://basaltic.sh/terms servers: - url: https://iam.basaltic.sh description: Endpoint global da API security: - BearerAuth: [] paths: /v1/oauth/revoke: post: tags: - IAM summary: Revogar um token de portador description: > Revogar um token de acesso, terminando a sessão por trás dele. Todas as credenciais emitidas por essa sessão param de funcionar na próxima solicitação, em vez de na expiração do token. Responde `200` se alguma coisa foi ou não revogada — um token desconhecido, expirado ou já revogado não é distinguido de um token ativo. Isso é exigido pela RFC 7009 e é o ponto: um endpoint que reportasse a diferença diria a qualquer pessoa que tivesse um token se ele ainda é válido. Um token pertencente a outra organização é ignorado silenciosamente pelo mesmo motivo. operationId: revokeOAuthToken requestBody: required: true content: application/x-www-form-urlencoded: schema: $ref: '#/components/schemas/OAuthRevokeRequest' application/json: schema: $ref: '#/components/schemas/OAuthRevokeRequest' responses: '200': description: > Processado. Não carrega nenhum corpo e não diz nada sobre se o token existiu. '400': $ref: '#/components/responses/BadRequest' '401': $ref: '#/components/responses/Unauthorized' '500': $ref: '#/components/responses/InternalServerError' components: schemas: OAuthRevokeRequest: type: object required: - token properties: token: type: string description: O token de acesso a revogar. token_type_hint: type: string description: > Aceitado e ignorado — o token se identifica. Presente porque os clientes RFC 7009 o enviam. example: access_token Error: type: object required: - error properties: error: type: object required: - code - message - request_id properties: code: type: string description: Código de erro identificando o tipo de erro example: INVALID_INPUT message: type: string description: Mensagem de erro legível pelo ser humano example: Invalid request parameters params: type: object additionalProperties: true description: >- Valores não sensíveis opcionais para interpolação de erros localizados, codificados por código de erro. Nunca presente para erros de servidor. example: instances: 2 pools: 0 request_id: type: string format: uuid description: Solicitar ID para depuração example: 550e8400-e29b-41d4-a716-446655440000 responses: BadRequest: description: Parâmetros de solicitação inválidos content: application/json: schema: $ref: '#/components/schemas/Error' example: error: code: INVALID_INPUT message: Invalid request parameters request_id: 550e8400-e29b-41d4-a716-446655440000 Unauthorized: description: Autenticação necessária ou token inválido content: application/json: schema: $ref: '#/components/schemas/Error' example: error: code: UNAUTHORIZED message: Authentication required request_id: 550e8400-e29b-41d4-a716-446655440000 InternalServerError: description: Erro interno do servidor content: application/json: schema: $ref: '#/components/schemas/Error' example: error: code: INTERNAL_ERROR message: An internal error occurred request_id: 550e8400-e29b-41d4-a716-446655440000 securitySchemes: BearerAuth: type: http scheme: bearer bearerFormat: JWT description: >+ Um token bearer OAuth 2.0, enviado como `Authorization: Bearer `. Esta é a forma recomendada de autenticação. Obtenha o token trocando o par de chaves de acesso de uma conta de serviço em `POST /v1/oauth/token` com `grant_type=client_credentials`. Esse é o fluxo padrão de credenciais de cliente; bibliotecas compatíveis com OAuth podem obter e renovar o token para você. ``` curl -s -u "$KEY_ID:$SECRET" -d grant_type=client_credentials \ https://iam.basaltic.sh/v1/oauth/token ``` Os tokens duram uma hora por padrão. O mesmo par de chaves de acesso também serve como credencial AWS SigV4 para o endpoint de objetos compatível com S3, que aceita somente esse método de autenticação. ```` This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.