Aller au contenu
denouche

Revocation token Tesla

Messages recommandés

Hello la compagnie

 

J'ai bien l'impression que depuis les changements sur le système d'authentification de Tesla fin janvier, le fait de modifier son mot de passe n'invalide plus les tokens qui avaient été générés. 

 

Vous constatez la même chose que moi ?

 

Ça me paraît important comme info car il est admis pour tous que "changement de mot de passe" = "révocation de tous les tokens", et je vois plein de posts encore aujourd'hui où on conseille aux gens de modifier leur mot de passe pour ce faire. 

Partager ce message


Lien à poster
Partager sur d’autres sites

En connaissant le token on peut (pouvait ?) le révoquer soi-même via le endpoint :

https://owner-api.teslamotors.com/oauth/revoke (POST et token dans le body).

 

Avec les modifications récemment je ne suis pas sur que ça existe encore, à tester https://tesla-api.timdorr.com/api-basics/authentication

 

Mais quoi qu'il en soit ça suppose de connaître le token et ce n'est souvent pas le cas selon l'application tierce utilisée.

 

Et pour la question initiale : en effet à la lecture de quelques messages récemment on dirait que ça ne révoque plus automatiquement. Mais je n'ai pas tester pour vérifier là non plus (savoir s'il y a un délai de quelques heures ou si c'est jamais ou si ça dépend de 2FA ou ...)

Modifié par J0kers

Partager ce message


Lien à poster
Partager sur d’autres sites





×
×
  • Créer...
Automobile Propre

Automobile Propre est un site d'information communautaire qui est dédié à tout ce qui concerne l'automobile et l'environnement. Les thématiques les plus populaires de notre blog auto sont la voiture électrique et les hybrides, mais nous abordons également la voiture GNV / GPL, les auto à l'hydrogène, les apects politiques et environnementaux liés à l'automobile. Les internautes sont invités à réagir aux articles du blog dans les commentaires, mais également dans les différents forums qui sont mis à leur dispositon. Le plus populaire d'entre eux est certainement le forum voiture électrique qui centralise les discussions relatives à l'arrivée de ces nouveaux véhicules. Un lexique centralise les définitions des principaux mots techniques utilisés sur le blog, tandis qu'une base de données des voitures (commercialisées ou non) recense les voitures électriques et hybrides.