Как отозвать access token

Для отзыва access token в Python можно использовать несколько подходов в зависимости от API:

1. Если API поддерживает endpoint для отзыва токенов (обычно /revoke):

import requests

def revoke_token(token):
    url = "https://api.example.com/revoke"
    headers = {"Authorization": f"Bearer {token}"}
    response = requests.post(url, headers=headers)
    return response.status_code == 200

2. Для JWT токенов обычно реализуют blacklist на сервере. Клиент просто перестает использовать токен.

3. В OAuth2 можно использовать refresh token для инвалидации:

oauth2_session.revoke_token(
    token_url="https://api.example.com/revoke",
    token=access_token,
    token_type_hint="access_token"
)

Важно: просто удаление токена на клиенте не обеспечивает реального отзыва - сервер может продолжать считать его валидным. Всегда используйте официальные механизмы отзыва, предоставляемые API.