사용자의 모든 토큰 무효화(Revoke All Tokens User) (V2)
해당 사용자에게 이전에 발급한 모든 인증 토큰을 무효화합니다. 활성 브라우저 세션과 수명이 긴 개발 토큰도 포함하며, 브라우저의 활성 세션은 다시 인증해야 합니다.
토큰 목록에 명시적인 철회 상태가 표시되지 않더라도 해당 토큰을 인증에 사용할 수 없게 됩니다. 반영이 즉시 이루어지지 않을 수 있지만 몇 분 안에 적용됩니다. 호출자는 대상 사용자가 속한 조직의 사용자 관리 권한이 있어야 합니다.
HTTP 요청
POST /api/v2/admin/users/{userId}/revokeAllTokens
작업 식별자는 v2.revokeAllTokensUser입니다. OAuth2로 호출하는 타사 애플리케이션에는 api:admin-write 권한 범위가 필요합니다. 각 요청에 Authorization: Bearer <접근 토큰>을 전달합니다.
경로 매개변수
| 이름 | 자료형 | 필수 여부 | 의미와 조건 | 예시 값 |
|---|---|---|---|---|
userId | string | 필수 | Foundry 사용자 ID입니다. | dd05feb8-662a-445d-8f4c-ce92d46bedeb |
쿼리 매개변수
지정할 쿼리 매개변수가 없습니다.
요청 본문
요청 본문을 사용하지 않습니다.
응답
성공 응답에 반환할 본문 모델이 없습니다.
개별 오류
| 오류 이름 | 오류 코드 | HTTP | 의미와 조건 | 추가 매개변수 |
|---|---|---|---|---|
UserDeleted | INVALID_ARGUMENT | 400 | 사용자가 삭제된 상태입니다. | principalId |
RevokeAllTokensUserPermissionDenied | PERMISSION_DENIED | 403 | 사용자의 모든 토큰을 무효화할 권한이 거부되었습니다. | userId |
UserNotFound | NOT_FOUND | 404 | 지정한 사용자를 찾을 수 없습니다. | userId |
요청 예제
FOUNDRY_HOST에는 https://를 제외한 Foundry 호스트를, FOUNDRY_TOKEN에는 유효한 토큰을 환경 변수로 제공합니다. 예시 식별자와 매개변수 값은 실제 작업 대상에 맞게 바꿉니다.
cURL
curl -X POST \
-H "Authorization: Bearer ${FOUNDRY_TOKEN}" \
"https://${FOUNDRY_HOST}/api/v2/admin/users/dd05feb8-662a-445d-8f4c-ce92d46bedeb/revokeAllTokens"
Python
Requests 라이브러리가 설치된 Python 환경에서 사용합니다.
import os
import requests
HOSTNAME = os.environ["FOUNDRY_HOST"]
TOKEN = os.environ["FOUNDRY_TOKEN"]
headers = {
"authorization": "Bearer {}".format(TOKEN)
}
response = requests.post('https://{}/api/v2/admin/users/dd05feb8-662a-445d-8f4c-ce92d46bedeb/revokeAllTokens'.format(HOSTNAME), headers=headers)
print(response)
Java
Apache HttpClient 4.5 API와 try-with-resources를 사용합니다. 클래스 이름에 맞는 RevokeAllTokensUserExample.java 파일에서 사용합니다.
import org.apache.http.client.methods.CloseableHttpResponse;
import org.apache.http.client.methods.HttpPost;
import org.apache.http.impl.client.CloseableHttpClient;
import org.apache.http.impl.client.HttpClientBuilder;
public class RevokeAllTokensUserExample {
public static void main(String[] args) throws Exception {
String HOSTNAME = System.getenv("FOUNDRY_HOST");
String TOKEN = System.getenv("FOUNDRY_TOKEN");
try (CloseableHttpClient httpClient = HttpClientBuilder.create().build()) {
HttpPost request = new HttpPost("https://" + HOSTNAME + "/api/v2/admin/users/dd05feb8-662a-445d-8f4c-ce92d46bedeb/revokeAllTokens");
request.addHeader("authorization", String.format("Bearer %s", TOKEN));
try (CloseableHttpResponse response = httpClient.execute(request)) {
System.out.println(response);
}
}
}
}
JavaScript
fetch를 제공하는 Node.js 환경에서 사용합니다. 서비스 사용자 토큰을 브라우저로 전달하지 않습니다.
const HOSTNAME = process.env.FOUNDRY_HOST;
const TOKEN = process.env.FOUNDRY_TOKEN;
fetch(`https://${HOSTNAME}/api/v2/admin/users/dd05feb8-662a-445d-8f4c-ce92d46bedeb/revokeAllTokens`, {
method: 'POST',
headers: {
'Authorization': `Bearer ${TOKEN}`,
}
}).then((response) => {
console.log(response)
});
PowerShell
$TOKEN = $env:FOUNDRY_TOKEN
$HOSTNAME = $env:FOUNDRY_HOST
$headers = @{
"authorization" = "Bearer $TOKEN"
}
$response = Invoke-WebRequest -Uri "https://$HOSTNAME/api/v2/admin/users/dd05feb8-662a-445d-8f4c-ce92d46bedeb/revokeAllTokens" `
-Method Post `
-Headers $headers
$response.content