在成功地将Xbox O-Auth集成到我的应用程序中之后,我想在我的站点上为用户提供一个按钮来撤销他们对Xbox的访问.然而,我找不到任何关于撤销Xbox令牌的文档.
我能否在此URL中使用revoke
而不是authorize
?https://xsts.auth.xboxlive.com/xsts/authorize
有人能指导我如何做到这一点吗?任何相关的文档链接或代码片段都将不胜感激.谢谢
在成功地将Xbox O-Auth集成到我的应用程序中之后,我想在我的站点上为用户提供一个按钮来撤销他们对Xbox的访问.然而,我找不到任何关于撤销Xbox令牌的文档.
我能否在此URL中使用revoke
而不是authorize
?https://xsts.auth.xboxlive.com/xsts/authorize
有人能指导我如何做到这一点吗?任何相关的文档链接或代码片段都将不胜感激.谢谢
通常,您不必显式撤销访问令牌.你只需要从你的应用程序中删除令牌,你就不能再访问Xbox API了.
如果用户在OAuth流中授予了您的应用程序的同意,并且您希望让她撤销同意,则用户必须在xbox端的某个位置进行操作.在她的xbox帐户上,用户应该有一个她授予访问权限的所有应用程序的列表,她应该能够在那里撤销访问权限.