Отзыв токена

Отзывает токен сотрудника, выданный боту, по стандарту OAuth 2.0 (RFC 7009). Так бот отключает доступ сам, например когда сотрудник выключает интеграцию в вашем сервисе. В token можно передать и токен сотрудника, и его токен обновления: перестают работать оба.

Тело передаётся в формате application/x-www-form-urlencoded. Серверное приложение подтверждает себя секретом клиента: полями client_id и client_secret или заголовком Authorization: Basic. Приложение без секрета отзывает только сам токен: передаёт его и в теле, и в заголовке Authorization: Bearer.

Ответ 200 с пустым объектом приходит и тогда, когда токен уже отозван или не найден. Токен другого бота метод не отзывает и отвечает 403 с кодом unauthorized_client. Отзыв записывается в журнал аудита событий с типом oauth_token_revoked. Как сотрудник отзывает доступ сам — в разделе Согласие и отзыв.