자격 증명 일괄 폐기 API 지원 확대
Credential revocation API가 GitHub OAuth와 GitHub App 자격 증명까지 일괄 폐기하도록 확장되었습니다.
교안에 영향
기존에 설명된 Credential revocation API는 이제 GitHub OAuth와 GitHub App 자격 증명까지 폐기할 수 있어, 예전 안내 글의 지원 대상 설명이 일부 달라집니다.
요약
- Credential revocation API가 노출된 자격 증명을 프로그램으로 폐기할 수 있도록 지원 범위를 넓혔습니다. - GitHub.com의 모든 사용자는 인증 없이 대량 폐기 요청을 보낼 수 있습니다. - Personal access tokens (classic), Fine-grained personal access tokens, OAuth app tokens, GitHub App user-to-server tokens, GitHub App refresh tokens를 지원합니다. - 유효한 토큰이 전달되면 즉시 폐기되고, 토큰 소유자의 security log와 이메일로 알림이 전송됩니다. - 요청 제한은 시간당 60회, 요청당 최대 1,000개 토큰입니다.
바뀐 것
기타
- Credential revocation API가 추가 토큰 유형을 지원하도록 확장되었습니다.
- 노출된 자격 증명을 대상으로 bulk revocation request를 보낼 수 있게 되었습니다.
- GitHub.com의 모든 사용자가 이 인증 없는 API를 사용할 수 있습니다.
- Personal access tokens (classic), Fine-grained personal access tokens, OAuth app tokens, GitHub App user-to-server tokens, GitHub App refresh tokens를 지원합니다.
- 유효한 토큰이 들어오면 자동으로 폐기하고, 토큰 소유자의 security log에 기록하며, 소유자에게 이메일 알림을 보냅니다.
- 폐기된 자격 증명은 다시 활성화할 수 없으며, 조직 접근 권한이 있던 경우 즉시 제거됩니다.
- 남용 방지를 위해 시간당 60회의 인증 없는 요청과 요청당 최대 1,000개 토큰으로 제한됩니다.