이메일 OTP 플러그인
이메일 OTP 플러그인 1.0.2는 이메일로 전송되는 6자리 일회용 코드를 사용한 비밀번호 없는 인증을 추가합니다. 플러그인 메타데이터를 통해 Core의 공통 로그인 UI와 연동되므로 활성화된 배포에서는 비밀번호 로그인과 함께 이메일로 로그인 코드 받기 옵션이 표시됩니다.보안 동작
- 코드는 평문이 아니라 비밀번호 해시로 저장됩니다.
- 새 코드를 요청하면 같은 이메일과 비즈니스의 이전 활성 코드는 무효화됩니다.
- 코드는 만료되며 한 번만 사용할 수 있고 검증 시도 횟수가 제한됩니다.
- 요청 간 대기 시간을 설정할 수 있습니다.
- 이메일 전송에 실패하면 생성된 코드가 무효화됩니다.
- 리디렉션 대상은 현재 호스트에 대해 검증됩니다.