SPMS/SPMS_API
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

[Improvement] WP-AUTH-04 임시 비밀번호/강제변경 #187

New Issue
Closed
opened 2026-02-24 06:34:03 +00:00 by seonkyu.kim · 0 comments
seonkyu.kim commented 2026-02-24 06:34:03 +00:00
Owner
Copy Link

설명

임시 비밀번호 발급 API를 제공하고, 임시 비밀번호 사용자에 대해 강제 비밀번호 변경을 보장한다.

범위

  • 신규 API: POST /v1/in/account/password/temp
  • 로그인 후 강제 비밀번호 변경 정책

작업 내용

  • 임시 비밀번호 생성/해시 저장/메일 발송
  • 계정 존재 여부 비노출 응답 처리
  • Admin 스키마 확장 (MustChangePassword, TempPasswordIssuedAt)
  • DB 마이그레이션
  • 임시 비밀번호 로그인 시 강제 변경 플로우 (변경 전 핵심 기능 차단)

완료 기준

  • 임시 비밀번호 로그인 계정은 변경 완료 전 핵심 기능 접근 불가
  • FR-AUTH-005, FR-AUTH-006 수용 기준 충족

산출물

  • Temp Password API
  • DB 마이그레이션

의존성

참조

  • PRD: domains/auth-account-prd.md FR-AUTH-005, FR-AUTH-006
  • 실행계획: 02-phase1-auth-account-execution-plan.md WP-AUTH-04
## 설명 임시 비밀번호 발급 API를 제공하고, 임시 비밀번호 사용자에 대해 강제 비밀번호 변경을 보장한다. ## 범위 - 신규 API: `POST /v1/in/account/password/temp` - 로그인 후 강제 비밀번호 변경 정책 ## 작업 내용 - [ ] 임시 비밀번호 생성/해시 저장/메일 발송 - [ ] 계정 존재 여부 비노출 응답 처리 - [ ] Admin 스키마 확장 (`MustChangePassword`, `TempPasswordIssuedAt`) - [ ] DB 마이그레이션 - [ ] 임시 비밀번호 로그인 시 강제 변경 플로우 (변경 전 핵심 기능 차단) ## 완료 기준 - 임시 비밀번호 로그인 계정은 변경 완료 전 핵심 기능 접근 불가 - FR-AUTH-005, FR-AUTH-006 수용 기준 충족 ## 산출물 - Temp Password API - DB 마이그레이션 ## 의존성 - WP-AUTH-02 (#177) ## 참조 - PRD: `domains/auth-account-prd.md` FR-AUTH-005, FR-AUTH-006 - 실행계획: `02-phase1-auth-account-execution-plan.md` WP-AUTH-04
seonkyu.kim self-assigned this 2026-02-24 06:34:10 +00:00
seonkyu.kim added this to the Phase 0: 공통 기반 + 인증 milestone 2026-02-24 06:34:12 +00:00
seonkyu.kim added the
Priority
Medium
Status
Available
Type
Improvement
 labels 2026-02-24 06:34:12 +00:00
Sign in to join this conversation.
No Branch/Tag Specified
Branches Tags
Labels
Clear labels
  
Priority
High
우선순위: 높음

  
Priority
Low
우선순위: 낮음

  
Priority
Medium
우선순위: 보통 [기본]

  
Priority
Non
우선순위: 없음 [처리 시점 유연]

  
Priority
Urgent
우선순위: 긴급 [지연 금지, 즉시 처리]

  
Status
Available
시작 전

  
Status
Done
종료

  
Status
In Progress
진행 중

  
Type
Bug
버그 수정

  
Type
Chore
유지보수

  
Type
Design
디자인

  
Type
Documentation
문서화

  
Type
Feature
새 기능 추가

  
Type
Improvement
기능 개선

  
Type
Refactor
리팩토링

  
Type
Research
연구, 조사

  
Type
Task
할 일

No Label
Priority
High
Priority
Low
Priority
Medium
Priority
Non
Priority
Urgent
Status
Available
Status
Done
Status
In Progress
Type
Bug
Type
Chore
Type
Design
Type
Documentation
Type
Feature
Type
Improvement
Type
Refactor
Type
Research
Type
Task
Milestone
Clear milestone
No items
No Milestone
Phase 0: 공통 기반 + 인증
Projects
Clear projects
No project
Assignees
Clear assignees
No Assignees
seonkyu.kim
1 Participants
Notifications
Due Date
The due date is invalid or out of range. Please use the format 'yyyy-mm-dd'.

No due date set.

Dependencies

No dependencies set.

Reference: SPMS/SPMS_API#187
No description provided.
Delete Branch "%!s()"

Deleting a branch is permanent. Although the deleted branch may continue to exist for a short time before it actually gets removed, it CANNOT be undone in most cases. Continue?