> ## Documentation Index
> Fetch the complete documentation index at: https://auth0.generaltranslation.app/llms.txt
> Use this file to discover all available pages before exploring further.

# アプリケーション・グラントを使用して API へのアクセスを取り消す

発行するトークンの有効期間が短くなるようにアプリケーション・グラントを構成しておけば、保護されたリソースへのアクセスを取り消したいときは、単にグラントを削除するだけで済みます。この時点で、<Tooltip tip="Access Token: API にアクセスするために使用される、不透明な文字列または JWT の形式の認可クレデンシャル。" cta="用語集を表示" href="/docs/ja-JP/glossary?term=access+token">access token</Tooltip> を持っている側が追加の API リクエストを行えるのは、あなたがグラントを削除してからそのトークンの有効期限までの限られた期間だけです。これは実装が容易で安全な方法であるため、アプリケーション・グラントを取り消すことで API やその他の保護されたリソースへのアクセスを拒否することを推奨します。

たとえば、Machine-to-Machine [application](/docs/ja-JP/get-started/applications) を使用して [API](/docs/ja-JP/get-started/apis) にアクセスしており、パートナーがあなたの API を呼び出しているとします。既存契約の終了時点で、あなたとパートナーがパートナーシップを更新しないことに合意しました。この場合、あなたはパートナーの API へのアクセス権を削除したいと考えます。しかし問題は、あなたがパートナーに 1 か月間有効な access token を発行していることです。

* このような状況で、何ができるでしょうか。
* 将来このような状況をより扱いやすくするために、Auth0 環境をどのように構成すればよいでしょうか。

<div id="application-grants">
  ## アプリケーションのグラント
</div>

このシナリオにおける主な問題は、API アクセストークンの有効期間が 1 か月と長いことです。

デフォルトでは、Auth0 は 24 時間有効なアクセストークンを発行します。トークンの有効期間を 24 時間に設定すると、パートナーは 24 時間ごとに新しいアクセストークンを取得するために、クライアント クレデンシャルの交換（または実装している任意のグラント）を繰り返す必要があります。契約満了に伴いパートナーのアクセスを拒否したい場合は、アプリケーションのグラントを削除するだけで、既存のトークンが失効した時点で新しいトークンを要求できなくなります。

`token_lifetime` オプションを設定することで、トークンの有効期間を変更できます。適切な有効期間はユースケースによって異なりますが、この値は可能な限り短く設定することを推奨します。この値を決定する際の良い目安は、グラントを削除してから API が最後に使用されるまでの遅延をどの程度まで許容できるかという時間枠です。

<div id="delete-an-application-grant">
  ### アプリケーション グラントを削除する
</div>

アプリケーション グラントを削除するには、該当する `DELETE` リクエストを <Tooltip tip="Management API：顧客が管理タスクを実行できるようにする製品です。" cta="用語集を表示" href="/docs/ja-JP/glossary?term=Management+API">Management API</Tooltip> の [Delete an Application Grant エンドポイント](https://auth0.com/docs/api/management/v2#!/Client_Grants/delete_client_grants_by_id) に送信します。リクエストでは、削除したいアプリケーション グラントの ID を指定する必要があります。この ID は、Management API の [Get all Application Grants エンドポイント](https://auth0.com/docs/api/management/v2#!/Client_Grants/get_client_grants) から取得できます。

また、<Tooltip tip="Auth0 Dashboard：サービスを設定するための Auth0 の主要な製品です。" cta="用語集を表示" href="/docs/ja-JP/glossary?term=Auth0+Dashboard">Auth0 Dashboard</Tooltip> を使用して、[アプリケーションのグラントタイプを更新する](/docs/ja-JP/get-started/applications/update-grant-types)こともできます。

<div id="learn-more">
  ## さらに詳しく
</div>

* [データセキュリティ](/docs/ja-JP/secure/security-guidance/data-security)