Authentification

Déconnexion — IRR-300 : pas de @user_authenticated, le cookie refresh

Déconnexion — IRR-300 : pas de @user_authenticated, le cookie refresh suffit à identifier la session. Sans cela, un fetch() client sans header Bearer échouait en 401 silencieux, le refresh_cookie HttpOnly restait vivant, et le flow /auth/refresh suivant ré-hydratait l'utilisateur précédent côté client.

La route révoque :
1. L'access_token présent dans Authorization (si le client l'envoie)
2. Le refresh_token présent dans le cookie HttpOnly
3. Et efface explicitement le cookie avec `unset_refresh_cookies`
post/api/v1/auth/logout

Request

  • Base URL: https://erp.eyeot.fr/api/v1
  • URL: https://erp.eyeot.fr/api/v1/api/v1/auth/logout
  • Auth: one of:
    • HTTP bearer
    • HTTP bearer

Response

Succès — payload {data, meta} (cf. API-GUIDE §3.1)

Changes

No recorded changes to this operation across all 1 revision of this API.