identity-svc

Revocar todas las sesiones de un actor (admin, login reciente)

Revoca todas las sesiones del actor indicado. Exige rol admin y un login reciente (401 reauth-required si no). Acceso: Bearer de identity con policy `role:admin`, con login reciente.

POST
/auth/admin/actors/{actorId}/revoke

Revoca todas las sesiones del actor indicado. Exige rol admin y un login reciente (401 reauth-required si no).

Acceso: Bearer de identity con policy role:admin, con login reciente.

Authorization

bearerAuth
AuthorizationBearer <token>

Access token de identity-svc (JWT EdDSA, caducidad corta). Se verifica en local y después contra la sesión viva (revocation-aware).

In: header

Path Parameters

actorId*string
Length1 <= length <= 128

Response Body

application/json

application/problem+json

application/problem+json

application/problem+json

application/problem+json

application/problem+json

application/problem+json

application/problem+json

application/problem+json

application/problem+json

application/problem+json

curl -X POST "https://example.com/auth/admin/actors/string/revoke"
{  "revoked": 0}

Claves públicas (JWKS) para verificar los access tokens de identity GET

JWKS (RFC 7517) con las claves con las que identity-svc firma los access tokens. Cacheable 5 min; por el bus el mismo contenido es qry.identity.jwks.

Revocar una sesión (admin, login reciente) POST

Revoca la sesión indicada de cualquier actor. Exige rol admin y un login reciente (401 reauth-required si no). Acceso: Bearer de identity con policy `role:admin`, con login reciente.