可以在不知道祕密API密鑰的情況下刪除stormpath訪問令牌？

Question

我能夠刪除stormpath用戶訪問令牌（使用訪問令牌href）使用「休息客戶端」，而不通過授權標題，這是預期的行爲？

Answer 1

對不起，要求這一個。看起來像我的休息客戶端緩存身份驗證頭，stormpath似乎按預期工作。