Invalidate a token by authenticating using the same token

This is something that I ran into several times.

We have the [`DELETE /applications/{client_id}/token`](https://docs.github.com/en/rest/reference/apps#delete-an-app-token) endpoint which permits to delete a token today. But it requires the OAuth's `client_id` and `client_secret` for authentication. I don't think that should be necessary. It's a security concern that I cannot create an OAuth token, use it for a task, and then remove it, unless the owner of the OAuth provides a backend architecture which allows to invalidate my token without exposing the `client_secret`

Commencez par l’endpoint documenté DELETE /applications/{client_id}/token lié dans l’issue et examinez ses exigences actuelles en matière d’authentification. Comparez ces exigences avec le flux d’authentification proposé utilisant le même token. Le travail sera considéré comme terminé lorsqu’une modification d’API décidée et documentée permettra d’invalider un token sans exposer le secret du client OAuth.

Rédigé par le modèle d'indexation à partir du texte de l'issue.