14장. Token 저장과 Rotation

필요한 token만 암호화해 저장하고 scope, expiry, provider subject, key version을 함께 둔다. access token을 log·URL·analytics에 넣지 않는다. refresh token rotation과 revoke를 처리한다.

credential rotation은 새/옛 key overlap, canary, rollback, 폐기 순서다. Apple client assertion, webhook secret, CDN API token마다 만료 경보와 owner를 둔다.