# 법률 문서 게시

`POST /v1/legal-documents` · 권한 `legal-documents:write`

법률 문서의 한 버전을 게시합니다. KeenAuth는 이그레스 프록시를 통해 `url`을 한 번 가져와 본문의 SHA-256 해시를 `content_sha256`으로 저장합니다. HTTPS만 허용되고 사설 및 플랫폼 주소는 차단되며 최대 5 MiB, 10초입니다. 200이 아닌 응답이나 빈 본문은 가져올 수 없는 것으로 간주되어 아무것도 저장되지 않습니다. 게시 후 `url`, `version`, `locale`, 해시는 바뀌지 않습니다. `effective_at`의 기본값은 현재 시각이며 과거일 수 없습니다.

## 요청

JSON 본문 (미알려진 필드는 `400 unknown_field`로 거부됨):

| 필드 | 유형 | 필수 | 설명 |
|---|---|---|---|
| `Idempotency-Key` | header | 아니오 | 재시도된 요청을 안전하게 만드는 선택적 키 (16-64자). |
| `kind` | string | 예 | `terms`, `privacy_notice`, `custom` 중 하나. |
| `version` | string | 예 | 버전 레이블, 1-64자. |
| `locale` | string | 예 | BCP 47 언어 태그. 환경에서 활성화되어 있어야 합니다. |
| `url` | string | 예 | 직접 호스팅하는 HTTPS 페이지, 최대 2048바이트. |
| `application_id` | string \| null | 아니오 | 문서가 적용되는 애플리케이션(`app_…`). 생략하거나 `null`이면 환경의 모든 애플리케이션입니다. |
| `effective_at` | string (date-time) | 아니오 | 문서의 효력 발생 시각. 기본값은 현재이며 과거일 수 없습니다. |
| `requires_reacceptance` | boolean | 아니오 | `true`이면 사용자가 `effective_at` 이후 다음 대화형 로그인에서 재동의 화면을 봅니다. 기본값 `false`. |

## 응답

`201 Created`와 문서.

```json
{
  "id": "ldoc_01j9xk3m7q8r2s4t6v8w0y2z4a",
  "application_id": null,
  "kind": "terms",
  "version": "2026-10",
  "locale": "en",
  "url": "https://example.com/legal/terms-2026-10",
  "content_sha256": "9f86d081884c7d659a2feaa0c55ad015a3bf4f1b2b0b822cd15d6c15b0f00a08",
  "effective_at": "2026-11-01T00:00:00Z",
  "requires_reacceptance": true,
  "created_at": "2026-10-05T09:30:00.123456Z",
  "updated_at": "2026-10-05T09:30:00.123456Z"
}
```

## 오류

| HTTP | code | 조건 |
|---|---|---|
| 400 | `unknown_field` | 본문에 미알려진 필드가 포함됩니다. |
| 409 | `conflict` | 같은 애플리케이션, 유형, 버전, 로캘의 문서가 이미 있습니다. |
| 415 | `unsupported_media_type` | 콘텐츠 유형이 `application/json`이 아닙니다. |
| 422 | `legal_document_unreachable` | 이그레스 프록시로 URL을 가져오거나 해시할 수 없었습니다. 아무것도 저장되지 않았습니다. |
| 422 | `validation_failed` | 필드가 유효하지 않습니다(예: `url`이 HTTPS가 아님, 알 수 없는 `locale`, 과거의 `effective_at`, 환경에 없는 `application_id`: `unknown_application`). |
| 401 | `unauthenticated` | 자격 증명이 누락되었거나, 잘못되었거나, 취소되었습니다. |
| 403 | `insufficient_permissions` | 자격 증명에 필요한 권한이 없습니다. |
| 429 | `rate_limited` | 속도 제한을 초과했습니다. `Retry-After` 기간 후에 다시 시도하세요. |
| 503 | `service_unavailable` | 이 배포에서 문서 가져오기가 구성되지 않았거나 종속성을 일시적으로 사용할 수 없습니다. |

## 예제

```bash
curl -X POST https://api.eu.keenauth.com/v1/legal-documents \
  -H "Authorization: Bearer $KEENAUTH_SECRET_KEY" \
  -H "Content-Type: application/json" \
  -H "Idempotency-Key: $(uuidgen)" \
  -d '{"kind":"terms","version":"2026-10","locale":"en","url":"https://example.com/legal/terms-2026-10","effective_at":"2026-11-01T00:00:00Z","requires_reacceptance":true}'
```