oauth2 DELETE запрос, запрещен

Question

Я отправляю метод DELETE-сервера в API, защищенный Oauth2, однако я получаю следующее сообщение.

"error_description": "When putting the token in the body, the method must be POST or PUT" 

Я искал документацию по этому вопросу, и я не могу найти способ, чтобы отправить другие методы, чем пост и поставить при включении маркеров доступа для проверки permisions.

Любые идеи?

Answer 1

Вся безопасность OAuth2 основана на SSL/TLS. Маркеры доступа, как правило, передаются на сервер в заголовке, как это:

Authorization: Bearer ee000c4eb0610ed1ed3115571133fcead52b2233 

В запросах, как GET и удалить маркер доступа должен быть передан в заголовке. Для запросов POST и PUT это okay, чтобы отправить его в тело, но рекомендуется отправить его в заголовке.