Token 정책 관리
IAM → Security → Token Policies에서 API 인증에 사용되는 Token의 유효 기간을 설정합니다.
타이틀 헤더
현재 화면(Token policies) 제목을 표시하는 콘텐츠 헤더.
설정 항목
액세스·리프레시 토큰의 수명을 설정하는 화면. 변경 후 저장한다.
| 번호 | 기능 | 항목 | 설명 |
|---|---|---|---|
| 2-1 | 설정 항목 | 액세스 토큰 수명 | · 액세스 토큰 유효 시간(5~15분). |
| 2-2 | 설정 항목 | 리프레시 토큰 수명 | · 리프레시 토큰으로 로그인 유지 가능한 기간(1~30일). |
| 2-3 | 저장 | Save | · 변경한 정책 설정을 저장한다. |
설정 항목
| 항목 | 설명 | 기본값 | 범위 |
|---|---|---|---|
| Access Token Lifespan | 액세스 토큰 유효 기간 | 10분 | 5 ~ 15 분 |
| Refresh Token Lifespan | 리프레시 토큰 유효 기간 | 7일 | 1 ~ 30 일 |
설정 방법
- Token Policies → General policy 탭을 선택합니다.
- 각 항목에 유효 범위 내의 정수값을 입력합니다. 입력 필드는 실시간 유효성 검사를 수행합니다.
- Save를 클릭합니다.
| 버튼 | 동작 |
|---|---|
| Reset to default | 모든 설정값을 시스템 기본값으로 초기화 (저장 전까지 미적용) |
| Reload | 저장하지 않은 변경을 기존 저장값으로 되돌림 |
| Save | 현재 정책 저장 (변경사항 있을 시 활성화) |
토큰·세션 정책 관계
- Access Token Lifespan < Session Idle Timeout — 세션이 끝났는데 토큰이 살아있는 문제 방지
- Refresh Token Lifespan > Session Max Lifespan — 세션보다 리프레시 토큰이 먼저 만료되어 UI가 끊기는 문제 방지