요청 내용
“로그인 순서도를 그려 주세요. 시작 후 사용자 이름과 비밀번호를 입력하고 인증 정보를 확인합니다. 최대 시도 횟수에 도달할 때까지 반복하며, 한도에 도달하면 계정을 잠급니다. 그렇지 않으면 일회용 비밀번호를 전송하고 검증한 뒤, 로그인 성공 또는 계정 잠금 후 종료합니다.”
그렇다면인증 정보가 올바르지 않을 때 비밀번호 재설정 단계를 추가하세요.OTP 검증 후 기기 기억하기 옵션을 추가하세요.
이 도면에 담긴 내용
그 이면의 의사결정을 읽어 보세요.
01
저장된 해시와 대조해 인증 정보 확인
02
이중 인증을 위해 이메일 또는 SMS로 OTP 전송
03
예: 3회 인증 실패 후 계정 잠금
04
잘못된 OTP 입력 시 재시도
MFA, 무차별 대입 공격 완화, 계정 잠금 정책이 필요한 로그인 시스템을 설계할 때 사용합니다.