연결 관리하기
연결된 모든 어시스턴트는 귀하의 계정 권한으로 작동하며 팀원이 생성한 스코어카드를 포함하여 계정 내 모든 데이터와 제출 내역에 접근할 수 있습니다. 쓰기 권한이 부여되면 계정 전체에 걸쳐 편집 및 발행이 가능합니다. 타인의 계정은 접근할 수 없습니다.
연결된 애플리케이션 확인하기
섹션 제목: “연결된 애플리케이션 확인하기”관리자 메뉴의 Connected apps 페이지에서 현재 계정에 연결된 모든 애플리케이션, 승인된 권한 및 연결 일시를 확인할 수 있습니다.
연결 해제하기
섹션 제목: “연결 해제하기”목록에서 해당 애플리케이션의 Disconnect 버튼을 누르세요. 접근 권한이 즉시 만료되며 다시 사용하려면 승인 절차를 새로 거쳐야 합니다.
연결을 해제하더라도 기존에 생성한 스코어카드나 응답자들의 제출 내역은 전혀 삭제되지 않습니다.
세션 유효 기간
섹션 제목: “세션 유효 기간”백그라운드에서 두 가지 토큰이 유효 기간을 관리합니다:
| 토큰 | 유효 기간 | 역할 |
|---|---|---|
| 액세스 토큰 | 1시간 | 어시스턴트의 모든 API 호출 시마다 전송 |
| 리프레시 토큰 | 30일 | 만료된 액세스 토큰을 자동으로 재발급받기 위해 사용 |
토큰을 갱신할 때마다 새로운 리프레시 토큰이 발행되어 30일의 기한이 다시 시작됩니다:
- 정기적으로 계속 사용하는 어시스턴트는 재승인 요청 없이 영구 연결 상태를 유지합니다.
- 30일 연속으로 사용하지 않은 어시스턴트는 자동 만료되어 다시 연결해야 합니다.
부여된 권한 변경하기
섹션 제목: “부여된 권한 변경하기”권한 스코프는 연결 세션 동안 고정됩니다. 어시스턴트의 권한을 축소하거나 확대하려면 연결을 해제한 후 원하는 권한을 선택하여 다시 연결하세요. 클라이언트 연결하기를 참조하세요.
클라이언트 개발자 기술 사양
섹션 제목: “클라이언트 개발자 기술 사양”DimensionKit은 /oauth/revoke 경로에서 RFC 7009 토큰 취소 사양을 지원합니다:
POST /oauth/revokeContent-Type: application/x-www-form-urlencoded
token=<access-or-refresh-token>&token_type_hint=access_token&client_id=<your-client-id>- 액세스 토큰 또는 리프레시 토큰 중 하나를 취소하면 인가된 그랜트 전체가 만료됩니다.
token_type_hint는 선택 사항입니다.- 유효하지 않거나 이미 취소된 토큰에 대해서도
200을 반환합니다. - 클라이언트는 자신에게 발행된 토큰만 취소할 수 있습니다.