OAuth 撤销

用于按 client 撤销已发放的 OAuth token。

方法与路径

• 方法：POST
• 路径：/oauth/revoke
• 鉴权：不依赖浏览器会话

请求体

支持 JSON 和表单两种格式。

• token
• token_type_hint：可选（access 或 refresh）
• client_id

成功响应

200 OK

{
  "ok": true
}

失败情况

• 400：token 非法、client 非法或 token 已撤销