# 웹훅 엔드포인트의 서명 시크릿 교체

`POST /v1/webhook-endpoints/{endpoint_id}:rotate-secret` · 권한 `webhook-endpoints:write` · 모든 요금제

새 서명 시크릿을 발급하며, 이 시크릿은 한 번만 반환됩니다(`Cache-Control: no-store`). `previous_secret_ttl_hours`(기본값 24) 동안에는 모든 전송이 `webhook-signature` 헤더에 두 개의 서명을 포함합니다. 하나는 이전 시크릿으로, 다른 하나는 새 시크릿으로 생성된 서명입니다. 따라서 전송을 놓치지 않고 수신 측을 전환할 수 있습니다. `0`을 지정하면 이전 시크릿을 즉시 폐기합니다(시크릿이 유출된 경우에 사용). 같은 `Idempotency-Key`로 요청을 반복하면 시크릿 없이 `secret_redacted: true`가 포함된 엔드포인트를 반환합니다.

## 요청

| 필드 | 유형 | 필수 | 설명 |
|---|---|---|---|
| `endpoint_id` | path | 예 | 웹훅 엔드포인트 ID(`whe_…`). |
| `If-Match` | header | 아니요 | 지정하는 경우 엔드포인트의 현재 `ETag`와 일치해야 합니다. |
| `previous_secret_ttl_hours` | integer | 아니요 | 이전 시크릿이 서명에 계속 사용되는 시간(0–168시간). 기본값은 24입니다. 본문은 선택 사항입니다. |
| `Idempotency-Key` | header | 아니요 | 같은 키로 반복된 요청에 대해 응답(시크릿 제외)을 재전송합니다. |

```json
{
  "previous_secret_ttl_hours": 24
}
```

## 응답

`200 OK`와 함께 엔드포인트, 새 `ETag`, 새 시크릿을 반환합니다.

```json
{
  "id": "whe_01k8a3m5q7t9v1w3x5y7z9b2c4",
  "key": "crm-sync",
  "url": "https://hooks.example.com/keenauth",
  "description": "CRM sync",
  "event_types": ["user.created", "user.updated"],
  "event_schema_versions": {},
  "payload_mode": "thin",
  "status": "enabled",
  "rate_limit_per_second": 50,
  "previous_secret_expires_at": "2026-10-27T10:00:00Z",
  "last_success_at": "2026-10-26T09:12:00Z",
  "failing_since": null,
  "version": 4,
  "created_at": "2026-10-26T09:00:00Z",
  "updated_at": "2026-10-26T10:00:00Z",
  "signing_secret": "idp_whsec_<secret>"
}
```

## 오류

| HTTP | code | 발생 조건 |
|---|---|---|
| 400 | `unknown_field` | 본문에 위에 나열되지 않은 필드가 있습니다. |
| 404 | `not_found` | 이 환경에 해당 엔드포인트가 없습니다. |
| 412 | `precondition_failed` | `If-Match`가 현재 버전과 일치하지 않습니다. |
| 422 | `validation_failed` | `/previous_secret_ttl_hours out_of_range`: 0–168 범위가 아닙니다. |
| 422 | `idempotency_key_reuse` | `Idempotency-Key`가 다른 요청에 사용되었습니다. |
| 401 | `unauthenticated` | 자격 증명이 없거나, 유효하지 않거나, 폐기되었습니다. |
| 403 | `insufficient_permissions` | 자격 증명에 `webhook-endpoints:write` 권한이 없습니다. |
| 503 | `service_unavailable` | 웹훅 관리 기능을 일시적으로 사용할 수 없습니다. `Retry-After` 기간 이후에 다시 시도하십시오. |

## 예시

```bash
curl -X POST https://api.eu.keenauth.com/v1/webhook-endpoints/whe_01k8a3m5q7t9v1w3x5y7z9b2c4:rotate-secret \
  -H "Authorization: Bearer $KEENAUTH_SECRET_KEY" \
  -H "Content-Type: application/json" \
  -H "Idempotency-Key: 4c6e8a0b-2d4f-4a6c-9e1b-3d5f7a9c1e3b" \
  -d '{"previous_secret_ttl_hours":24}'
```

CLI: `keenauth webhook-endpoints rotate-secret whe_01k8a3m5q7t9v1w3x5y7z9b2c4 --previous-secret-ttl-hours 24`