Files
document-haness/docs/keycloak-session-store/final/assets/b3-rotation-contention/b3-rotation-contention.alt.md
T
DongHyeonkaandClaude Opus 5 95c0e680b5 docs(keycloak-session-store): take the sentences out of the diagram canvases
The skill says drawings carry names and sentences go in <desc> and the
paragraph beside the figure. I put sentences in node details and edge labels
instead, and 27 of the 28 diagrams shipped with prose inside the canvas —
"예측 다섯 개가 틀렸다", "아홉 번 조용히 실패했다", "막혀서 닿지 않는다".

Only label and details render on the canvas; description does not. So every
sentence moved to a noun phrase and the meaning stays in description, which
was already carrying it.

  막혀서 닿지 않는다              -> 차단
  아홉 번 조용히 실패했다         -> 조용한 실패 9건
  예측 다섯 개가 틀렸다           -> 틀린 예측 5건
  로그아웃이 정리하지 않는다      -> 로그아웃 미정리
  볼륨이 없으면 여기까지다        -> 볼륨 없음

Three node labels were sentences too and became names: 세션 스냅샷, 예측
선기록, 대조군 확보.

What stays is what the rules protect — identifiers, commands and measured
values: PRIMARY KEY (client_registration_id, principal_name),
ValidationFailedException: 1 changesets check sum, nginx -t && nginx -s
reload, SET LOCAL synchronous_commit TO OFF. Those are names of things, not
prose about them.

294 canvas strings across 28 diagrams, none matching a sentence ending,
average 11 characters. All 28 still lint clean and re-rendered.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
2026-09-05 11:50:33 +09:00

1.3 KiB
Raw Blame History

회전 경쟁에서 이긴 요청도 진다

Alternative text

동시에 도착한 refresh 요청들이 경쟁을 일으키고, 그 결과 client session 자체가 지워지는 구성.

Long description

revokeRefreshToken 을 켜고 refreshTokenMaxReuse 를 0 으로 둔 상태에서 같은 refresh token 으로 동시에 5건을 보냈다. 순차로 돌리면 재현되지 않으며 백그라운드로 띄우고 wait 해야 경합이 생긴다. 이긴 요청이 받은 새 토큰조차 쓸 수 없었다. Keycloak 이 경쟁을 감지하면 client session 을 지우기 때문이다.

Elements and evidence

  • 동시 refresh 5건 (actor): 같은 refresh token 을 쓴다. Evidence: L369L375.
  • 회전 검사 (process): 이미 쓴 토큰인지 본다. Evidence: L369L377.
  • client session (component): 경쟁이 감지되면 지워진다. Evidence: L378L384.
  • 이긴 요청의 새 토큰 (component): 세션이 지워져 쓸 수 없다. Evidence: L378L384.

Relationships

  • 동시 refresh 5건 → 회전 검사: 동시 도착. Evidence: L369L377.
  • client session → 이긴 요청의 새 토큰: 사용 불가. Evidence: L378L384.
  • 회전 검사 → client session: 경쟁 감지 시 삭제. Evidence: L378L384.