세션 취소
POST /v1/sessions/{session_id}:revoke · 권한 sessions:write
세션과 그 세션에 묶인 refresh token 패밀리를 취소합니다. 세션에서 발급된 액세스 토큰은 introspection과 취소 확인(sid)에서 더 이상 수락되지 않으며, 세션의 애플리케이션은 로그아웃 알림을 받습니다. 요청에는 본문이 없습니다. 이미 취소되었거나 만료된 세션을 취소해도 아무것도 바뀌지 않으며 already_inactive: true를 반환합니다. 취소는 관리 감사 로그에 기록됩니다. 재시도를 안전하게 하려면 Idempotency-Key 헤더를 보내세요.
요청
| 매개변수 | 위치 | 필수 | 설명 |
|---|---|---|---|
session_id |
path | 예 | 세션 ID, ses_ 접두사가 붙습니다. |
응답
200 OK.
{
"already_inactive": false,
"revoked_token_families": 2
}
오류
모든 오류는 안정적인 code를 포함한 application/problem+json 본문으로 반환됩니다.
| HTTP | code |
언제 |
|---|---|---|
| 400 | malformed_request, unknown_field |
본문을 보냈으나 올바른 JSON이 아니거나 필드가 포함되어 있습니다. |
| 404 | not_found |
세션이 이 환경에 없습니다(또는 ID 형식이 잘못되었습니다). |
| 401 | unauthenticated |
API 키가 없거나, 잘못되었거나, 취소되었습니다. |
| 403 | insufficient_permissions |
키에 sessions:write 권한이 없습니다. |
| 429 | rate_limited |
요청 한도를 초과했습니다. Retry-After를 준수하세요. |
| 503 | service_unavailable |
종속 서비스를 일시적으로 사용할 수 없습니다. 나중에 다시 시도하세요. |
예제
curl -X POST https://api.eu.keenauth.com/v1/sessions/ses_0a1b2c3d4e5f6g7h8j9k0m1n2p:revoke \
-H "Authorization: Bearer $KEENAUTH_SECRET_KEY" \
-H "Idempotency-Key: $(uuidgen)"
CLI: keenauth sessions revoke ses_0a1b2c3d4e5f6g7h8j9k0m1n2p --yes