OAuth2 令牌内省 (Introspect)

POST

/oauth2/introspect

资源服务器查询令牌的有效性及其关联的元数据（如 scope, exp, sub）。

请求参数

Authorization

在 Header 添加参数

Authorization

，其值为在 Bearer 之后拼接 Token

示例：

Authorization: Bearer ********************

Header 参数

Body 参数application/x-www-form-urlencoded必填

请求示例代码

Shell

JavaScript

Java

Swift

PHP

Python

HTTP

Objective-C

Ruby

OCaml

Dart

curl --location --request POST '/oauth2/introspect' \
--header 'Authorization: Bearer <token>' \
--data-urlencode 'token=eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9...'

返回响应

🟢200

application/json

Body

示例

{
    "active": true,
    "scope": "api:read",
    "client_id": "client_123",
    "username": "admin",
    "exp": 1678888888
}

修改于 2026-02-10 11:28:24

OAuth2 授权回调 (Callback)

OAuth2 公钥集合 (JWKS)