비밀번호를 잊어버린 사용자가 이메일로 비밀번호 초기화 링크를 요청
비밀번호를 잊어버린 사용자가 이메일로 비밀번호 초기화 링크를 요청합니다.
인증 불필요 (Public 엔드포인트)
요청
email: 초기화할 계정의 이메일orgId: 조직 ID
응답
보안을 위해 사용자 존재 여부와 관계없이 동일한 응답을 반환합니다.
프로세스
- 사용자 조회 (이메일 + 조직)
- Keycloak 비밀번호를 임시값으로 설정
- IAM DB에
force_password_change=true설정 - 초기화 토큰 생성 및 Redis 저장 (24시간 유효)
- 이메일 발송
HTTP 요청
http
POST https://<your-console-host>/api/v1/iam/authn/public/password/forgotURI 매개변수
없습니다.
요청 헤더
이 API 는 인증 없이 호출합니다. 위 경로의 /public 접두를 그대로 사용하십시오. /public 없이 호출하면 게이트웨이가 자격증명을 요구해 401 을 반환합니다.
요청 본문
| 이름 | 필수 | 형식 | 설명 |
|---|---|---|---|
| 필수 | string | 비밀번호를 초기화할 계정의 이메일. 길이 1~255 | |
| orgId | 필수 | string | 조직 ID. 길이 1~64 |
응답
| 상태 코드 | 설명 |
|---|---|
| 200 OK | Successful Response |
| 422 Unprocessable Entity | Validation Error |
위 표는 정상 응답과 요청 검증 실패만 나열합니다. 이 API 는 그 밖에 401(인증 실패) · 403(권한 없음) · 404(리소스 없음) · 409(중복·상태 충돌) · 502(인프라 오류) · 429(시도 제한 초과)를 반환할 수 있습니다. 조건은 오류 처리를 참고하십시오.
응답 본문 — 200
| 이름 | 필수 | 형식 | 설명 |
|---|---|---|---|
| message | 선택 | string 또는 null | 응답 메시지 |
| timestamp | 선택 | string | 응답 생성 시간 |
| requestId | 필수 | string | 요청 식별자 |
| result | 필수 | object | 결과 데이터 |
| result.message | 선택 | string | 응답 메시지. 기본값 "비밀번호 초기화 이메일이 전송되었습니다." |