feat: 이메일 인증, 아이디 찾기, 비밀번호 초기화 구현, 로그인 레디스 토큰 사용으로 변경 - Githubissues

canvi-likelion / canvi-server

0 stars 0 forks source link

feat: 이메일 인증, 아이디 찾기, 비밀번호 초기화 구현, 로그인 레디스 토큰 사용으로 변경 #17

Closed zhy2on closed 2 months ago

zhy2on commented 2 months ago

️⃣ 관련 이슈

close #10 #8 #14

📝작업 내용

[POST] /api/email-auth/send-code: 이메일로 인증 코드를 전송. 재전송 5분 제한.
[POST] /api/email-auth/verify-code: 사용자가 입력한 인증 코드를 확인.
[POST] api/auth/find-username: 이메일에 해당하는 사용자 아이디 찾기
[POST[ /api/auth//reset-password: 아이디, 이메일 입력을 받고 사용자의 비밀번호를 랜덤값으로 초기화 한 후 이메일로 전송
[DELETE] api/auth/user: 회원탈퇴. 로그인한 상태에서만 가능하도록 access token 헤더가 필요.

💬향후 개선사항

이메일 템플릿 개선 필요

zhy2on commented 2 months ago

인증 코드 재전송할 때 시간 제한을 걸면 좋을 것 같습니다. 예를 들어, 5분에 한 번씩만 메일을 전송할 수 있도록 방어 로직을 추가하는거도 괜찮은 거 같아요!

추가해서 올리도록 하겠습니다!