POST /auth/logout

Encerra a SESSÃO (família de refresh) de forma irreversível.

O quê (T-006 / piso 17): expira os cookies; resolve a família do refresh apresentado (vivo OU já rotacionado — aba atrasada também encerra a sessão); revoga TODAS as linhas vivas da família; publica a revogação do access (axuz:session-revoked:<sid>), para o access roubado não valer até expirar; audita auth.logout em platform_audit. Sem cookie, ou hash desconhecido: 200 idempotente (multi-tab logout). Falha ao revogar no banco: 503 logout_incomplete — nunca "saiu" com a sessão viva (antes o erro era descartado e a resposta era 200).

Entradas: cookie refresh_token.

{}

curl -sS -X POST 'https://auth-api.axuz.net/auth/logout' \
  -H "Content-Type: application/json" \
  -d '{}'

const res = await fetch("https://auth-api.axuz.net/auth/logout", {
  method: 'POST',
  headers: {
    'Content-Type': 'application/json',
  },
  body: JSON.stringify({}),
});
if (!res.ok) throw new Error(`HTTP ${res.status}: ${await res.text()}`);
console.log(await res.json());

import os
import requests

res = requests.request(
    "POST",
    "https://auth-api.axuz.net/auth/logout",
    json={},
    timeout=30,
)
res.raise_for_status()
print(res.json())