사용자 활성 세션 조회·종료 API 추가

locales/en.toml

@@ -559,6 +559,20 @@ empty = "No linked apps yet."
 empty_detail = "Linked apps and their latest activity will appear here."
 error = "Could not load linked apps."
 
+[msg.userfront.dashboard.sessions]
+browser = "Browser: {{value}}"
+empty = "No active sessions."
+empty_detail = "Devices signed in with this account will appear here."
+error = "Could not load sessions."
+os = "OS: {{value}}"
+recent_app = "Recent app: {{app}}"
+session_id = "Session ID: {{id}}"
+
+[msg.userfront.dashboard.sessions.revoke]
+confirm = "End the session for {{target}}?\nThat device will need to sign in again."
+error = "Could not end the session: {{error}}"
+success = "The session has been ended."
+
 [msg.userfront.dashboard.approved_session]
 copy_click = "{{label}}: {{id}}\\\\\\\\\\\\\\\\nClick to copy."
 copy_tap = "{{label}}: {{id}}\\\\\\\\\\\\\\\\nTap to copy."
@@ -735,6 +749,7 @@ uppercase = "At least one uppercase letter"
 [msg.userfront.sections]
 apps_subtitle = "Your linked apps and their latest sign-in status."
 audit_subtitle = "Recent access history for Baron sign-in."
+sessions_subtitle = "Your currently signed-in devices and browser sessions."
 
 [msg.userfront.settings]
 disabled = "Account settings are currently unavailable."
@@ -2070,6 +2085,17 @@ status_history = "Activity history"
 [ui.userfront.dashboard.activity]
 linked = "Linked"
 
+[ui.userfront.dashboard.sessions]
+active_badge = "Active"
+current_badge = "Current"
+current_disabled = "Current session"
+unknown_device = "Unknown device"
+unknown_session = "Session"
+
+[ui.userfront.dashboard.sessions.revoke]
+action = "End session"
+title = "End session"
+
 [ui.userfront.dashboard.approved_session]
 default = "Default"
 userfront = "Approved UserFront session ID"
@@ -2204,6 +2230,7 @@ title = "Create a new password"
 [ui.userfront.sections]
 apps = "Apps"
 audit = "Audit"
+sessions = "Sessions"
 
 [ui.userfront.session]
 active = "Active session"

locales/ko.toml

@@ -73,7 +73,402 @@ scope_admin = "Scoped to /admin"
 session_ttl = "Session TTL: 15m admin"
 tenant_headers = "Tenant-aware headers"
 
-[msg.admin.api_keys]
+[msg.admin.common]
+forbidden = "이 작업을 수행할 권한이 없습니다."
+
+[msg.admin.audit]
+empty = "아직 수집된 감사 로그가 없습니다."
+end = "감사 로그의 마지막입니다."
+load_error = "감사 로그를 불러오지 못했습니다: {{error}}"
+loading = "감사 로그를 불러오는 중..."
+subtitle = "Command 요청 기반 ClickHouse 로그를 조회합니다. 사용자/테넌트는 추후 세션 연동 시 자동 채워집니다."
+
+[msg.admin.header]
+subtitle = "Tenant isolation & least privilege by default"
+
+[msg.admin.notice]
+idp_policy = "IDP 관리 키는 서버 내부 래핑 API로만 사용하며, 감사·레이트리밋을 기본 적용합니다."
+scope = "관리 기능은 /admin 네임스페이스에서만 노출합니다."
+
+[msg.admin.org]
+hover_member_info = "마우스를 올리면 상세 정보를 확인할 수 있습니다."
+import_description = "CSV 파일을 업로드하여 조직도를 일괄 등록합니다."
+import_error = "조직도 임포트 중 오류가 발생했습니다."
+import_success = "조직도가 성공적으로 임포트되었습니다."
+
+[msg.admin.overview]
+description = "모든 테넌트 공통 지표와 정책 상태를 한 곳에서 확인합니다."
+idp_fallback = "Fallback: Descope"
+idp_primary = "IDP: Ory primary"
+
+[msg.admin.tenants]
+approve_confirm = "이 테넌트를 승인하시겠습니까?"
+approve_success = "테넌트가 승인되었습니다."
+delete_confirm = "테넌트 \"{{name}}\"를 삭제할까요?"
+delete_success = "테넌트가 삭제되었습니다."
+empty = "아직 등록된 테넌트가 없습니다."
+fetch_error = "테넌트 목록 조회에 실패했습니다."
+missing_id = "테넌트 ID가 없습니다."
+not_found = "테넌트를 찾을 수 없습니다."
+remove_sub_confirm = "테넌트 \"{{name}}\"을(를) 하위 조직에서 제외할까요?"
+subtitle = "현재 등록된 테넌트를 확인하고 상태를 관리합니다."
+
+[msg.dev.auth]
+access_denied_description = "DevFront는 관리자 전용 화면입니다. 권한이 필요하면 관리자에게 요청해 주세요."
+access_denied_title = "접근 권한이 없습니다."
+
+[msg.dev.forbidden]
+default = "해당 리소스에 접근할 권한이 없습니다. 관리자에게 문의하세요."
+rp_admin = "RP 관리자는 담당 앱의 리소스만 조회할 수 있습니다."
+tenant_admin = "테넌트 관리자 권한이 올바르게 설정되지 않았거나 만료되었습니다."
+user = "일반 사용자는 관리자 화면에 접근할 수 없습니다."
+title = "{{resource}} 접근 권한 없음"
+
+[msg.dev.audit]
+empty = "조회된 감사 로그가 없습니다."
+forbidden = "감사 로그를 조회할 권한이 없습니다. 관리자에게 권한을 요청해주세요."
+load_error = "감사 로그 조회 실패: {{error}}"
+loaded_count = "로드된 로그 {{count}}건"
+loading = "감사 로그를 불러오는 중..."
+subtitle = "현재 테넌트/앱 범위의 DevFront 작업 이력을 조회합니다."
+
+[msg.dev.clients]
+deleted = "앱이 삭제되었습니다."
+delete_confirm = "정말로 이 앱을 삭제하시겠습니까? 이 작업은 되돌릴 수 없습니다."
+delete_error = "삭제 실패: {{error}}"
+load_error = "앱 정보를 불러오지 못했습니다: {{error}}"
+loading = "앱 정보를 불러오는 중..."
+showing = "전체 {{total}}개 중 {{shown}}개를 표시하는 중입니다."
+
+[msg.dev.sidebar]
+notice = "개발자 전용 콘솔입니다."
+notice_detail = "연동 앱 등록 및 관리를 수행할 수 있습니다."
+
+[msg.dev.clients.general.public_key]
+auth_method_client_secret_basic_help = "일반적인 서버 사이드 앱 인증 방식입니다."
+auth_method_none_help = "PKCE 기반 public client에 사용하는 방식입니다."
+auth_method_private_key_jwt_help = "Trusted RP bootstrap과 JAR 검증에 필요한 서명 키 기반 인증 방식입니다."
+guide_example = "권장 예시: https://rp.example.com/.well-known/jwks.json"
+guide_intro = "JWKS URI는 Baron이 만드는 값이 아니라 RP backend가 공개키를 노출하는 URL입니다."
+guide_step_1 = "RP 서버에서 key pair를 생성하고 private key는 RP backend에만 보관합니다."
+guide_step_2 = "RP backend가 public key를 JWKS(JSON Web Key Set) 형태로 제공하는 endpoint를 준비합니다."
+guide_step_3 = "예: https://rp.example.com/.well-known/jwks.json 같은 URL을 DevFront에 입력합니다."
+headless_help = "애플리케이션 고유의 디자인으로 로그인 화면을 구성할 수 있습니다. 실제 아이디/비밀번호 확인 및 보안 검증 로직은 Baron API를 통해 백그라운드에서 처리됩니다."
+jwks_inline_help = "SSH-RSA 공개키 형식을 우선 권장합니다. 'ssh-rsa AAA...' 형식으로 입력하면 Baron이 OIDC 표준인 JWKS(JSON)로 자동 변환하여 저장합니다."
+jwks_uri_help = "RP backend가 제공하는 공개키 endpoint URL을 입력하세요. 예: https://rp.example.com/.well-known/jwks.json"
+request_object_alg_help = "Headless Login을 사용할 때 JAR(Request Object) 서명 알고리즘을 명시합니다."
+source_help = "애플리케이션의 공개키(SSH-RSA)를 직접 등록하거나, 운영 환경이라면 JWKS URI를 통해 자동으로 검증할 수 있습니다."
+subtitle = "Trusted RP 판정에 필요한 공개키와 headless login 관련 설정을 관리합니다."
+
+[msg.dev.clients.general.public_key.validation]
+headless_requires_alg = "Headless Login을 사용하려면 Request Object Signing Algorithm을 입력해야 합니다."
+headless_requires_private_key_jwt = "Headless Login을 사용하려면 token endpoint auth method가 private_key_jwt여야 합니다."
+headless_requires_public_key = "Headless Login을 사용하려면 JWKS URI가 필요합니다."
+invalid_jwks_inline = "입력값이 유효한 JSON(JWKS) 형식이 아닙니다. SSH-RSA의 경우 'ssh-rsa'로 시작해야 합니다."
+invalid_jwks_uri = "JWKS URI 형식이 올바르지 않습니다."
+missing_jwks_inline = "공개키(SSH-RSA 또는 JWKS)를 입력해야 합니다."
+missing_jwks_uri = "JWKS URI를 입력해야 합니다."
+private_key_jwt_requires_public_key = "서명 키 기반 인증을 사용하려면 JWKS URI가 필요합니다."
+
+[msg.userfront.audit]
+date = "접속일자: {{value}}"
+device = "접속환경: {{value}}"
+end = "더 이상 항목이 없습니다."
+ip = "접속 IP: {{value}}"
+load_more_error = "더 불러오지 못했습니다."
+result = "인증결과: {{value}}"
+session_id = "Session ID: {{value}}"
+status = "현황: (준비중)"
+
+[msg.userfront.dashboard]
+approved_device = "승인 기기: {{device}}"
+approved_ip = "승인 IP: {{ip}}"
+audit_empty = "최근 접속 이력이 없습니다."
+audit_load_error = "접속이력을 불러오지 못했습니다."
+auth_method = "인증수단: {{method}}"
+client_id = "Client ID: {{id}}"
+client_id_missing = "Client ID 없음"
+current_status = "현재 상태: {{status}}"
+last_auth = "최근 인증: {{value}}"
+link_missing = "이동할 페이지 주소(Client URI)가 설정되지 않았습니다."
+link_open_error = "해당 링크를 열 수 없습니다."
+render_error = "대시보드 렌더링 오류: {{error}}"
+session_id_copied = "세션 ID가 복사되었습니다."
+
+[msg.userfront.error]
+detail_contact = "관리자에게 문의해 주세요."
+detail_generic = "오류가 발생했습니다."
+detail_request = "요청을 처리하는 중 문제가 발생했습니다."
+id = "오류 ID: {{id}}"
+title = "인증 과정에서 오류가 발생했습니다"
+title_generic = "오류가 발생했습니다"
+title_with_code = "오류: {{code}}"
+type = "오류 종류: {{type}}"
+
+[msg.userfront.forgot]
+description = "계정과 연결된 이메일 주소 또는 휴대폰 번호를 입력하시면, 비밀번호를 재설정할 수 있는 링크를 보내드립니다."
+dry_send = "drySend 모드: 실제 이메일/SMS는 발송되지 않습니다."
+error = "전송에 실패했습니다: {{error}}"
+input_required = "이메일 또는 휴대폰 번호를 입력해주세요."
+sent = "비밀번호 재설정 링크가 전송되었습니다. 이메일 또는 SMS를 확인해주세요."
+
+[msg.userfront.login]
+cookie_check_failed = "로그인 확인 실패: {{error}}"
+dry_send = "drySend 모드: 실제 이메일/SMS는 발송되지 않습니다."
+link_failed = "오류: {{error}}"
+link_send_failed = "전송 실패: {{error}}"
+link_sent_email = "입력하신 이메일로 로그인 링크를 보냈습니다."
+link_sent_phone = "입력하신 번호로 로그인 링크를 보냈습니다."
+link_timeout = "시간이 경과되었습니다."
+no_account = "계정이 없으신가요?"
+oidc_failed = "OIDC 로그인 처리에 실패했습니다. 다시 시도해 주세요."
+qr_expired = "시간이 경과되었습니다."
+qr_init_failed = "QR 초기화에 실패했습니다: {{error}}"
+qr_login_required = "로그인 한 상태여야 QR 스캔으로 로그인 할 수 있습니다"
+token_missing = "로그인 토큰을 확인할 수 없습니다."
+verification_failed = "승인 처리에 실패했습니다: {{error}}"
+
+[msg.userfront.login_success]
+subtitle = "성공적으로 로그인되었습니다."
+
+[msg.userfront.consent]
+accept_error = "동의 처리에 실패했습니다: {{error}}"
+client_id = "클라이언트 ID: {{id}}"
+client_unknown = "알 수 없는 앱"
+description = "아래 서비스가 회원님의 계정 정보에 접근하려고 합니다.\n계속 진행하려면 동의 여부를 선택해 주세요."
+load_error = "동의 정보를 불러오는데 실패했습니다: {{error}}"
+missing_redirect = "동의가 처리되었으나 리다이렉트 URL을 받지 못했습니다."
+redirect_notice = "동의 후 자동으로 서비스로 이동합니다."
+scope_count = "총 {{count}}개"
+
+[msg.userfront.profile]
+department_missing = "소속 정보 없음"
+department_required = "소속을 입력해주세요."
+email_missing = "이메일 없음"
+greeting = "안녕하세요, {{name}}님"
+load_failed = "정보를 불러올 수 없습니다."
+name_missing = "이름 없음"
+name_required = "이름을 입력해주세요."
+phone_required = "휴대폰 번호를 입력해주세요."
+phone_verify_required = "휴대폰 번호 인증이 필요합니다."
+update_failed = "수정 실패: {{error}}"
+update_success = "정보가 수정되었습니다."
+
+[msg.userfront.qr]
+camera_error = "카메라 오류: {{error}}"
+permission_error = "카메라 권한 요청에 실패했습니다. 브라우저/OS 설정을 확인해주세요."
+permission_required = "카메라 권한이 필요합니다."
+
+[msg.userfront.reset]
+invalid_body = "비밀번호 재설정 링크가 만료되었거나 잘못되었습니다. 다시 시도해주세요."
+invalid_link = "유효하지 않은 재설정 링크입니다. (loginId/token 누락)"
+invalid_title = "유효하지 않은 링크입니다."
+policy_loading = "비밀번호 정책을 불러오는 중입니다..."
+success = "비밀번호가 성공적으로 변경되었습니다. 다시 로그인해주세요."
+
+[msg.userfront.sections]
+apps_subtitle = "현재 연결된 앱과 최근 인증 상태입니다."
+audit_subtitle = "Baron 로그인 기준의 최근 접근 기록입니다."
+sessions_subtitle = "현재 로그인된 기기와 브라우저 세션입니다."
+
+[msg.userfront.settings]
+disabled = "현재 계정 설정 화면은 준비 중입니다."
+
+[msg.userfront.signup]
+failed = "가입 실패: {{error}}"
+privacy_full = "개인정보 수집 및 이용 동의 전문..."
+tos_full = "서비스 이용약관 전문..."
+
+[ui.admin.audit]
+export_csv = "Export CSV"
+load_more = "Load more"
+target = "Target · {{target}}"
+title = "감사 로그"
+
+[ui.admin.groups]
+import_csv = "CSV 임포트"
+
+[ui.admin.header]
+plane = "Admin Plane"
+subtitle = "관리 및 정책 운영"
+
+[ui.admin.nav]
+api_keys = "API 키"
+audit_logs = "감사 로그"
+auth_guard = "인증 가드"
+logout = "로그아웃"
+overview = "개요"
+relying_parties = "애플리케이션(RP)"
+tenant_dashboard = "테넌트 대시보드"
+user_groups = "유저 그룹"
+tenants = "테넌트"
+users = "사용자"
+
+[ui.admin.org]
+download_template = "템플릿 다운로드"
+import_btn = "임포트"
+import_title = "조직도 대량 등록"
+start_import = "임포트 시작"
+
+[ui.admin.overview]
+kicker = "Global Overview"
+title = "통합 대시보드"
+
+[ui.admin.profile]
+manageable_tenants = "관리 가능한 테넌트"
+
+[ui.admin.role]
+rp_admin = "RP ADMIN"
+super_admin = "SUPER ADMIN"
+tenant_admin = "TENANT ADMIN"
+user = "TENANT MEMBER"
+
+[ui.admin.tenants]
+add = "테넌트 추가"
+title = "테넌트 목록"
+
+[ui.common.badge]
+admin_only = "Admin only"
+command_only = "Command only"
+system = "System"
+
+[ui.common.status]
+active = "활성"
+blocked = "차단됨"
+failure = "실패"
+inactive = "비활성"
+ok = "정상"
+pending = "준비 중"
+success = "성공"
+
+[ui.dev.nav]
+clients = "연동 앱"
+logout = "로그아웃"
+
+[ui.dev.tenant]
+single_notice = "단일 테넌트에 소속되어 전환할 필요가 없습니다."
+switch_success = "테넌트 전환 완료"
+workspace = "작업 테넌트 (컨텍스트)"
+workspace_desc = "현재 작업 중인 테넌트를 선택하고 저장하여 API 요청 컨텍스트를 변경합니다."
+
+[ui.dev.audit]
+load_more = "더 보기"
+title = "감사 로그"
+
+[ui.dev.profile]
+menu_aria = "계정 메뉴 열기"
+menu_title = "계정"
+unknown_email = "unknown@example.com"
+unknown_name = "Unknown User"
+title = "내 정보"
+subtitle = "사용자 상세 정보 및 할당된 역할(Role)을 확인합니다."
+loading = "프로필 정보를 불러오는 중..."
+error = "프로필 정보를 불러오지 못했습니다."
+
+[ui.dev.clients]
+new = "연동 앱 추가"
+search_placeholder = "연동 앱 이름/ID로 검색..."
+tenant_scoped = "Tenant-scoped"
+untitled = "Untitled"
+
+[ui.dev.dashboard]
+ready_badge = "devfront ready"
+
+[ui.dev.header]
+plane = "Dev Plane"
+subtitle = "Manage your applications"
+
+[ui.dev.session]
+auto_extend = "세션 만료 관리"
+active = "세션 활성"
+disabled = "자동 연장 비활성화"
+unknown = "알 수 없음"
+expired = "세션 만료"
+expiring = "만료 임박: {{minutes}}분 {{seconds}}초 남음"
+remaining = "만료 예정: {{minutes}}분 {{seconds}}초 남음"
+refresh = "세션 만료 시간 갱신"
+refreshing = "세션 만료 시간 갱신 중..."
+
+[ui.userfront.app_label]
+admin_console = "Admin Console"
+baron = "Baron 로그인"
+dev_console = "Dev Console"
+
+[ui.userfront.auth_method]
+ory = "Ory 세션"
+session = "세션"
+
+[ui.userfront.dashboard]
+last_auth_label = "최근 인증"
+status_history = "상태 이력"
+
+[ui.userfront.device]
+android = "Mobile(Android)"
+ios = "Mobile(iOS)"
+linux = "Desktop(Linux)"
+macos = "Desktop(macOS)"
+windows = "Desktop(Windows)"
+
+[ui.userfront.error]
+go_home = "홈으로 이동"
+go_login = "로그인으로 이동"
+
+[ui.userfront.forgot]
+heading = "비밀번호를 잊으셨나요?"
+input_label = "이메일 또는 휴대폰 번호"
+submit = "재설정 링크 전송"
+title = "비밀번호 재설정"
+
+[ui.userfront.login]
+forgot_password = "비밀번호를 잊으셨나요?"
+signup = "회원가입"
+
+[ui.userfront.login_success]
+later = "나중에 하기 (대시보드로 이동)"
+qr = "QR 인증 (카메라 켜기)"
+title = "로그인 완료"
+
+[ui.userfront.consent]
+accept = "동의하고 계속하기"
+requested_scopes = "요청된 권한"
+title = "접근 권한 요청"
+
+[ui.userfront.nav]
+dashboard = "대시보드"
+logout = "로그아웃"
+profile = "내 정보"
+qr_scan = "QR 스캔"
+
+[ui.userfront.profile]
+department_empty = "소속 정보 없음"
+manage = "프로필 관리"
+user_fallback = "사용자"
+
+[ui.userfront.qr]
+rescan = "다시 스캔"
+result_success = "승인 완료"
+title = "Scan QR Code"
+
+[ui.userfront.reset]
+confirm_password = "새 비밀번호 확인"
+new_password = "새 비밀번호"
+submit = "비밀번호 변경"
+subtitle = "새로운 비밀번호 설정"
+title = "새 비밀번호 설정"
+
+[ui.userfront.sections]
+apps = "나의 App 현황"
+audit = "접속이력"
+sessions = "활성 세션"
+
+[ui.userfront.session]
+active = "세션 활성"
+unknown = "알 수 없음"
+
+[ui.userfront.signup]
+complete = "가입 완료"
+next_step = "다음 단계"
+title = "회원가입"
 
 [msg.admin.api_keys.create]
 error = "API 키 생성에 실패했습니다."
@@ -559,6 +954,20 @@ empty = "연동된 앱이 없습니다."
 empty_detail = "앱을 연동하면 최근 활동과 상태가 표시됩니다."
 error = "연동 정보를 불러오지 못했습니다."
 
+[msg.userfront.dashboard.sessions]
+browser = "브라우저: {{value}}"
+empty = "활성 세션이 없습니다."
+empty_detail = "같은 계정으로 로그인한 기기가 여기에 표시됩니다."
+error = "세션 정보를 불러오지 못했습니다."
+os = "OS: {{value}}"
+recent_app = "최근 접속 앱: {{app}}"
+session_id = "세션 ID: {{id}}"
+
+[msg.userfront.dashboard.sessions.revoke]
+confirm = "{{target}} 세션을 종료하시겠습니까?\n대상 기기에서는 다시 로그인이 필요합니다."
+error = "세션 종료 실패: {{error}}"
+success = "세션이 종료되었습니다."
+
 [msg.userfront.dashboard.approved_session]
 copy_click = "{{label}}: {{id}}\\\\n클릭하면 복사됩니다."
 copy_tap = "{{label}}: {{id}}\\\\n탭하면 복사됩니다."
@@ -2070,6 +2479,17 @@ status_history = "상태 이력"
 [ui.userfront.dashboard.activity]
 linked = "연동됨"
 
+[ui.userfront.dashboard.sessions]
+active_badge = "활성화"
+current_badge = "현재 접속중"
+current_disabled = "현재 세션"
+unknown_device = "알 수 없는 기기"
+unknown_session = "세션 정보"
+
+[ui.userfront.dashboard.sessions.revoke]
+action = "세션 종료"
+title = "세션 종료"
+
 [ui.userfront.dashboard.approved_session]
 default = "승인한 세션 ID"
 userfront = "승인한 Userfront 세션 ID"