# ディレクトリのトークンの失効

`DELETE /v1/directories/{directory_id}/tokens/{token_id}` · 権限 `directories:write`

トークンを即時に失効させます。以後、そのトークンを含むSCIMリクエストは `401` を受け取ります。すでに失効したトークンを失効させても `204` を返します。失効は `directory.token_revoked` として監査されます。

## リクエスト

| フィールド | 型 | 必須 | 説明 |
|---|---|---|---|
| `directory_id` | path | はい | SCIMディレクトリID（`dir_…`）。 |
| `token_id` | path | はい | トークンID（小文字のUUID）。 |

リクエストボディはありません。

## レスポンス

`204 No Content`。

## エラー

| HTTP | code | 発生条件 |
|---|---|---|
| 404 | `not_found` | ディレクトリまたはトークンがこの環境に存在しない、またはトークンが別のディレクトリのものです。 |
| 401 | `unauthenticated` | 認証情報がない、無効、または失効しています。 |
| 403 | `insufficient_permissions` | 認証情報に必要な権限がありません。 |
| 429 | `rate_limited` | レート制限を超えました。`Retry-After` の期間を待ってから再試行してください。 |
| 503 | `service_unavailable` | ディレクトリ同期が一時的に利用できないか、このデプロイメントで構成されていません。`Retry-After` の期間を待ってから再試行してください。 |

## 例

```bash
curl -i -X DELETE "https://api.eu.keenauth.com/v1/directories/dir_01j9xm2n4p6q8r0s2t4v6w8y0z/tokens/0192a3b4-c5d6-7e8f-9a0b-1c2d3e4f5a6b" \
  -H "Authorization: Bearer $KEENAUTH_SECRET_KEY"
```