특정 JWT ID(jti)를 가진 토큰만 무효화
특정 JWT ID(jti)를 가진 토큰만 무효화합니다.
HTTP 요청
http
POST https://<your-console-host>/api/v1/iam/authn/revoke/tokenURI 매개변수
없습니다.
요청 헤더
인증 헤더는 모든 API 가 같습니다. 공통 규약을 참고하십시오.
요청 본문
| 이름 | 필수 | 형식 | 설명 |
|---|---|---|---|
| jti | 필수 | string | 무효화할 JWT ID (jti) |
| reason | 선택 | string 또는 null | 무효화 사유. 길이 1~500 |
응답
| 상태 코드 | 설명 |
|---|---|
| 200 OK | 무효화 성공 |
| 401 Unauthorized | 인증 실패 |
| 403 Forbidden | 권한 없음 |
| 409 Conflict | 이미 무효화된 토큰 |
| 422 Unprocessable Entity | Validation Error |
| 500 Internal Server Error | 내부 서버 오류 |
위 표는 정상 응답과 요청 검증 실패만 나열합니다. 이 API 는 그 밖에 401(인증 실패) · 403(권한 없음) · 404(리소스 없음) · 409(중복·상태 충돌) · 502(인프라 오류)를 반환할 수 있습니다. 조건은 오류 처리를 참고하십시오.
응답 본문 — 200
| 이름 | 필수 | 형식 | 설명 |
|---|---|---|---|
| message | 선택 | string 또는 null | 응답 메시지 |
| timestamp | 선택 | string | 응답 생성 시간 |
| requestId | 필수 | string | 요청 식별자 |
| result | 필수 | object | 결과 데이터 |
| result.success | 필수 | boolean | 무효화 성공 여부 |
| result.revokedCount | 필수 | integer | 무효화된 토큰/세션 수 |
| result.revocationId | 선택 | string 또는 null | 무효화 ID (추적용) |
| result.affectedSessions | 선택 | array (string) | 영향받은 세션 ID 목록 |
| result.affectedTokens | 선택 | array (string) | 영향받은 토큰 jti 목록 |
| result.keycloakLogout | 선택 | string | Keycloak 로그아웃 상태 (success/failed/not_attempted). 기본값 "not_attempted" |
| result.stsNotified | 선택 | boolean | STS 알림 전송 여부. 기본값 false |
| result.message | 선택 | string 또는 null | 추가 메시지 |