Renew Token Set

Prev Next

Classic/VPC 환경에서 이용 가능합니다.

토큰 셋(액세스 토큰과 리프레시 토큰)을 재생성합니다.

주의
  • 토큰 셋을 재생성해도 기존 토큰 셋은 자동으로 폐기되지 않습니다.
  • 토큰은 토큰 생성을 요청한 사용자가 가진 키의 권한을 모두 가집니다.
  • 토큰 생성자는 생성한 토큰을 관리하지 않기 때문에 개별적으로 폐기가 불가능합니다. 따라서, 토큰이 유출되지 않도록 각별히 주의해 주십시오.

요청

요청 형식을 설명합니다. 요청 형식은 다음과 같습니다.

메서드 URI
PUT /keys/{keyTag}/token-set

요청 헤더

Key Management Service API에서 공통으로 사용하는 헤더에 대한 정보는 Key Management Service 요청 헤더를 참조해 주십시오.

요청 경로 파라미터

요청 경로 파라미터에 대한 설명은 다음과 같습니다.

필드 타입 필수 여부 설명
keyTag String Required 키 태그
  • 키 이름에서 파생된 키의 고유 식별자
  • Get Key List를 통해 확인
  • REST API로 암호화 또는 복호화 요청 시 사용
  • 키 태그는 기밀 정보로 취급되지 않음

요청 바디

요청 바디에 대한 설명은 다음과 같습니다.

필드 타입 필수 여부 설명
accessTokenHours Integer 또는 String Optional 액세스 토큰 유효 시간(시간)
  • 1~17520 (기본값: 72)
  • UL: 무제한 설정 시 입력
refreshTokenHours Integer/String Optional 리프레시 토큰 유효 시간(시간)
  • 1~17520 (기본값: 2160)
  • UL: 무제한 설정 시 입력

요청 예시

요청 예시는 다음과 같습니다.

curl --location --request PUT 'https://ocapi.ncloud.com/kms/v1/keys/a1b2c3d4e5f6g7h8i9j0k1l2m3n4o5p6q7r8s9t0u1v2w3x4y5z6/token-set' \
--header 'x-ncp-ocapi-token: {Refresh Token}' \
--data '{
  "accessTokenHours": 72,
  "refreshTokenHours": 2160
}'

응답

응답 형식을 설명합니다.

응답 바디

응답 바디에 대한 설명은 다음과 같습니다.

필드 타입 필수 여부 설명
code String - 성공 여부
data Object - 응답 결과
data.refreshToken String - 재생성한 JWT(JSON Web Token) 타입의 리프레시 토큰
data.accessToken String - 재생성한 JWT(JSON Web Token) 타입의 액세스 토큰

응답 상태 코드

Key Management Service API에서 공통으로 사용하는 응답 상태 코드에 대한 정보는 Key Management Service 응답 상태 코드를 참조해 주십시오.

응답 예시

응답 예시는 다음과 같습니다.

{
  "code": "SUCCESS",
  "data": {
    "refreshToken": "{JWT_REFRESH_TOKEN}",
    "accessToken": "{JWT_ACCESS_TOKEN}"
  }
}