LinkedIn OAuth2.0 使会话无效/强制重新授权

Question

我刚刚在我的应用程序中从 LinkedIn 的 JavaScript SDK 迁移到他们的 OAuth2.0 授权流程，因为他们在 3 月份宣布弃用他们的 SDK。

身份验证流程按预期工作。问题是我找不到任何有关如何强制重新身份验证或使当前用户的访问令牌无效的文档。以前的 JavaScript SDK 有一个 IN.User.logout() 方法，我用来允许重新验证，而使用 OAuth2.0 流程则不可用。这会给在共享计算机/浏览器上登录的用户带来问题。

以下是我发现重新身份验证在哪里启动的一些方法，但我的应用程序无法自行完成：

• 清除网络浏览器/LinkedIn cookie
• 直接退出领英网站
• 更新/更改请求的权限（不理想）

是否有人建议我如何在应用程序中强制重新进行身份验证？或者除非 LinkedIn 实现一个端点来使令牌无效，否则这是不可能的？

希望LinkedIn 的某个人能够对此发表意见，并希望开发人员在向 Stack Overflow 寻求支持时如何处理这种情况。

参考文献

• https://docs.microsoft.com/en-us/linkedin/shared/authentication/authorization-code-flow

更新 [2/12/19]： 我已经就这个问题直接联系了LinkedIn，他们继续把我引到这里，并坚持让我重新发布这个问题。希望LinkedIn的人仍然会看到这个，但假设它不会很快得到答复。必须假设 v2 API 中不存在失效。

Answer 1

我和你有同样的痛苦，所以我从所有可能的请求组合开始，直到我设法撤销令牌，这是请求：

curl --request POST \
  --url https://www.linkedin.com/oauth/v2/revoke \
  --header 'Content-Type: application/x-www-form-urlencoded' \
  --data client_id=CLIENT_ID_HERE \
  --data client_secret=CLIENT_SECRET_HERE \
  --data token=YOUR_TOKEN_HERE