서명 키 정책 조회

GET /v1/signing-keys/policy · 권한 signing-keys:read

환경의 서명 키 정책을 반환합니다. 새 키의 알고리즘, 자동 교체 주기, 키 저장 방식입니다. 정책이 한 번도 작성되지 않았다면 기본값(RS256, 180일, wrapped)이 ETag: "0", updated_at: null과 함께 반환됩니다. ETag 응답 헤더는 정책을 업데이트할 때 If-Match로 보낼 버전을 담습니다.

요청

이 작업은 경로, 쿼리 또는 본문 필드를 받지 않습니다. 환경은 자격 증명에서 가져옵니다.

응답

200 OK와 정책, ETag 헤더. next_rotation_at은 다음 자동 교체 시점(활성 키의 활성화 시점 + 주기)이며 활성 키가 없으면 null입니다.

{
  "algorithm": "RS256",
  "rotation_interval_days": 180,
  "storage": "wrapped",
  "next_rotation_at": "2027-03-04T09:30:00.123456Z",
  "updated_at": null
}

오류

HTTP	code	조건
401	`unauthenticated`	자격 증명이 누락되었거나, 잘못되었거나, 취소되었습니다.
403	`insufficient_permissions`	자격 증명에 필요한 권한이 없습니다.
429	`rate_limited`	속도 제한을 초과했습니다. `Retry-After` 기간 후에 다시 시도하세요.
501	`not_implemented`	이 배포에서는 아직 작업을 사용할 수 없습니다. 다시 시도해도 결과는 바뀌지 않습니다.
503	`service_unavailable`	종속성을 일시적으로 사용할 수 없습니다. `Retry-After` 기간 후에 다시 시도하세요.

예제

curl -i https://api.eu.keenauth.com/v1/signing-keys/policy \
  -H "Authorization: Bearer $KEENAUTH_SECRET_KEY"