Eine MCP-OAuth-Verbindung widerrufen

POST https://api.voicecheap.ai/oauth/revoke

​

Authentifizierung

​

Anfragetext

{
  "type": "object",
  "properties": {
    "token": {
      "type": "string",
      "minLength": 1,
      "maxLength": 256,
      "pattern": "^[^\\u0000-\\u001F\\u007F]+$",
      "description": "An issued MCP access or refresh token. Unknown token strings are accepted without revealing whether a token exists."
    },
    "client_id": {
      "type": "string",
      "minLength": 1,
      "maxLength": 2048,
      "pattern": "^[^\\u0000-\\u001F\\u007F]+$",
      "description": "The client_id associated with the token. A missing or malformed scalar is rejected; an unknown or mismatched client returns success."
    },
    "token_type_hint": {
      "description": "Optional standard hint. This implementation ignores this field and does not validate its value; token prefixes determine the token family."
    }
  },
  "required": [
    "token",
    "client_id"
  ],
  "additionalProperties": true
}

​

Anfragebeispiele

curl --request POST 'https://api.voicecheap.ai/oauth/revoke' \
  --header 'Content-Type: application/x-www-form-urlencoded' \
  --data-urlencode 'token=mcp_refresh_EEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEE' \
  --data-urlencode 'client_id=mcp_client_AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA' \
  --data-urlencode 'token_type_hint=refresh_token'

const input = {
  token: 'mcp_refresh_EEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEE',
  client_id: 'mcp_client_AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA',
  token_type_hint: 'refresh_token',
};
const response = await fetch('https://api.voicecheap.ai/oauth/revoke', {
  method: 'POST',
  headers: {
    'Content-Type': 'application/x-www-form-urlencoded',
  },
  body: new URLSearchParams(input),
  redirect: 'manual',
});
console.log(response.status, await response.text());

import os
import requests

response = requests.request(
    "POST",
    "https://api.voicecheap.ai/oauth/revoke",
    headers={"Content-Type":"application/x-www-form-urlencoded"},
    data={"token": "mcp_refresh_EEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEE", "client_id": "mcp_client_AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA", "token_type_hint": "refresh_token"},
    timeout=120,
    allow_redirects=False,
)
print(response.status_code, response.text)

​

Antwort

{}

​

Antwortheader

{
  "Cache-Control": "no-store",
  "Pragma": "no-cache"
}

​

Hinweise zur Operation

• Erkannte skalare Parameter müssen genau einmal als nicht leere Zeichenfolgen ohne ASCII-Steuerzeichen oder DEL übergeben werden. Wiederholte Abfrage- oder Formularfelder werden als Arrays dekodiert und beim Lesen als Skalare abgelehnt.
• Verwenden Sie application/x-www-form-urlencoded. JSON-Anfragen werden mit invalid_request abgelehnt.
• Der Widerruf eines erkannten Zugriffstokens oder Refresh-Tokens widerruft die gesamte Verbindung und entfernt ihr aktives Refresh-Token; er beschränkt sich nicht auf das eine übergebene Token.
• Der Parameter resource ist auf dieser Route weder erforderlich noch wird er geprüft. token_type_hint und andere nicht erkannte Felder werden ignoriert.
• Der Endpunkt ruft nicht zuerst eine Clientregistrierung ab. Eine formal gültige unbekannte client_id, eine für das Token falsche client_id oder ein unbekanntes Token gibt {} zurück, ohne die Gültigkeit des Tokens offenzulegen.
• Die öffentliche Widerrufsgrenze beträgt 60 Anfragen pro Minute und Client-IP und wird workerübergreifend geteilt. URL-kodierte Anfragetexte sind auf 32 KiB begrenzt.
• Die von der dynamischen Registrierung zurückgegebene client_id oder die exakte öffentliche HTTPS-URL des Client-Metadatendokuments.

​

Fehler