Hello la compagnie

 

J'ai bien l'impression que depuis les changements sur le système d'authentification de Tesla fin janvier, le fait de modifier son mot de passe n'invalide plus les tokens qui avaient été générés. 

 

Vous constatez la même chose que moi ?

 

Ça me paraît important comme info car il est admis pour tous que "changement de mot de passe" = "révocation de tous les tokens", et je vois plein de posts encore aujourd'hui où on conseille aux gens de modifier leur mot de passe pour ce faire. 

Intéressant effectivement, y a-t-il un autre moyen de révoquer un token?

En connaissant le token on peut (pouvait ?) le révoquer soi-même via le endpoint :

https://owner-api.teslamotors.com/oauth/revoke (POST et token dans le body).

 

Avec les modifications récemment je ne suis pas sur que ça existe encore, à tester : https://tesla-api.timdorr.com/api-basics/authentication

 

Mais quoi qu'il en soit ça suppose de connaître le token et ce n'est souvent pas le cas selon l'application tierce utilisée.

 

Et pour la question initiale : en effet à la lecture de quelques messages récemment on dirait que ça ne révoque plus automatiquement. Mais je n'ai pas tester pour vérifier là non plus (savoir s'il y a un délai de quelques heures ou si c'est jamais ou si ça dépend de 2FA ou ...)

Modifié avril 2, 20215 a par J0kers