primary/signinを段階的な方法にする #4

Open
opened 2026-03-19 07:13:29 +00:00 by last2014 · 1 comment
Owner

Summary

primary/signinでは現在ユーザーIDとパスワードを検証してトークンを発行している。
これを、各入力工程ずつのリクエストに置き換える。

Reason

今後多要素認証を導入したりすると扱いにくい形状のため
アカウントがプライベートなサービスではないためユーザーIDは知られてもそれほど問題ない

# Summary primary/signinでは現在ユーザーIDとパスワードを検証してトークンを発行している。 これを、各入力工程ずつのリクエストに置き換える。 # Reason 今後多要素認証を導入したりすると扱いにくい形状のため アカウントがプライベートなサービスではないためユーザーIDは知られてもそれほど問題ない
Author
Owner

セッション管理が必要そう?
一時的な識別子をcrypto.randomBytes().toString("hex")で発行すればよさそう

セッション管理が必要そう? 一時的な識別子をcrypto.randomBytes().toString("hex")で発行すればよさそう
last2014 added this to the 1.0.0-alpha.0 milestone 2026-03-19 07:15:12 +00:00
Sign in to join this conversation.