FACTUAL ACTIVITY RECORD · 実際の作業をもとにした活動記録
本番認証メールと代替loginを整える
日英6桁OTPを同じ管理者への独立したlogin経路として提供する
対象期間: —
目的
本番認証では、Google loginに加えて、登録済みの人間管理者が同じaccountへ到達できる独立したemail OTP経路が必要だった。
実装
custom SMTP、verified sender domain、SPFとDKIM、linkを含まない日英6桁OTP templateの運用を仕様へ反映した。Control CenterはDevelopmentとProductionで共通のcompactなlogin cardを使い、productionではGoogleとemail OTPを独立した選択肢として示す。
本番login画面ではGoogle認証を主導線に保ちながら、登録済みメールアドレスと6桁codeによるloginを独立した代替経路として表示した。送信前と検証前の入力条件もbuttonの無効化で明示した。
図を描画しています…
確認したこと
確認結果
日英OTPメールの受信、同じ人間管理者へのOTP login、Google loginとapplication復帰を実機で確認した。
送信credentialは認証providerだけに保存し、application、repository、automationへ持ち込まない境界を確認した。
完了とした根拠
認証メールの送信境界と、同じ管理者へ到達する二つの独立login経路を実機確認したことをもって完了とした。