Déconnexion à distance

Résumé

Cette page résume la version anglaise ; certaines étapes n’y figurent pas. Version complète : la page en anglais.

Pour déconnecter un autre appareil déjà approuvé, envoyez {target_device_id} à POST /v1/payer/device-revocations, avec un UUID Idempotency-Key et une nouvelle preuve DPoP. Présentez l’appareil à l’utilisateur et demandez une intention explicite de déconnexion avant de signer le défi. Les appareils inconnus, ceux d’un autre payeur et l’appareil courant renvoient 404. La déconnexion de la session courante utilise son point d’accès existant.

L’API payeur ne tourne que dans le bac à sable local : le bac à sable hébergé ne la sert pas encore.

Le défi expire après deux minutes et la session d’origine doit rester active. Les limites sont cinq préparations par appareil/minute, dix essais de preuve par défi et cinquante par appareil/minute. Conservez la signature et l’UUID logique en cas de réponse incertaine ; seule la preuve DPoP change à chaque tentative HTTP. Les reprises exactes gardent le résultat initial. Une autre signature sous le même UUID ou une nouvelle commande sur un défi déjà utilisé échoue.