POST oauth2/invalidate_token