feat(ap2): hand off access token only

2026-07-25 14:28:56 +09:00
parent 774f492750
commit bd48516e0f
14 changed files with 402 additions and 8 deletions
@@ -109,3 +109,9 @@ access/refresh token 보관은 backend가 담당합니다.
 ```

 `/token/boundary`는 실제 token 값을 반환하지 않고 서버 저장 여부만 보여줍니다.
+`/token/access`는 access token과 만료 메타데이터만 `no-store`로 전달하며,
+refresh token은 반환하지 않습니다. 브라우저는 이 access token으로
+`http://localhost:8081/api/me`를 직접 호출합니다.
+
+자세한 token 경계와 실험 항목은
+[`docs/ap2-token-boundary.md`](docs/ap2-token-boundary.md)를 참고하세요.