fix(auth): 2단계 인증을 켠 사이트의 로그인 흐름 구현

2단계 인증은 7.0.6 에서 서버측이 갖춰졌지만 인증번호를 입력할 화면이 어느 버전에도 없었다. 그래서 그 설정을 켠 사이트는 관리자를 포함한 전원이 로그인할 수 없었다. 원인은 `POST /api/auth/login` 이 조건에 따라 **다른 형태의 200** 을 돌려준다는 것이다. 평소에는 `{token, user}` 지만 2단계 인증이 켜져 있으면 `{two_factor_required, challenge_id, ...}` 를 돌려준다. 프론트는 앞의 형태만 선언하고 `response.data.user.language` 를 바로 읽었으므로 그 자리에서 TypeError 가 났고, 영문 원문이 로그인 화면에 그대로 노출됐다. 서버는 정상 응답했으므로 서버 로그에는 아무 흔적도 남지 않는다. 이어서 `setToken(undefined)` 가 `localStorage` 에 문자열 `"undefined"` 를 남겼다. 이 값은 truthy 라 이후 모든 요청이 `Bearer undefined` 로 나가 401 이 되고, 사용자에게는 「세션이 만료되었습니다」로 보인다. 관리자 로그인은 한발 더 나가 `null->isAdmin` 으로 500 이 되어, 설정을 되돌릴 수단까지 함께 사라졌다. ## 구현 - 로그인 응답을 판별 유니온(`LoginResult`)으로 표현하고, 형태를 판별한 뒤에 읽는다. `ApiClient.setToken` 은 비어 있지 않은 문자열만 저장한다. - 사용자·관리자 로그인 화면에 인증번호 입력 단계를 추가했다. 같은 카드 안에서 넘어가며 「인증번호 다시 받기」와 「처음부터」를 제공한다. 관리자 판정은 코드 확인에 성공한 뒤에 수행하고, 거부할 때는 그 직전에 발급된 토큰을 회수한다. - 재발송(`login/two-factor/resend`)은 기존 challenge 를 취소하고 새로 발행한다. 유효한 코드를 여러 개 살려 두면 대입 시도의 표적이 넓어진다. - 인증번호를 보내지 못하면 401 이 아니라 503 으로 답한다. 자격 증명은 올바른데 401 로 뭉개면 사용자는 비밀번호를 의심하며 같은 시도를 반복하고, 운영자는 메일 설정이 깨진 사실을 알 방법이 없다. - 공개 본인인증 경로(`identity/verify`·`cancel`)가 로그인 목적의 challenge 를 소진하지 못하도록 403 게이트를 세웠다. 소진되면 그 challenge 로 영영 로그인할 수 없다. - 로그인 시도 제한 429 응답이 다국어 문구를 싣도록 했다(종전에는 프레임워크 기본 영문). - 다국어 파라미터에서 파이프 표현식이 평가되지 않아 「유효시간 까지」처럼 값이 빠지던 문제를 함께 고쳤다. 같은 결함이 문의 목록 화면에도 있었다. ## 이번 점검에서 함께 고친 것 - 계정 잠금(423)·발송 실패(503) 응답이 사용자·관리자 컨트롤러에 동일하게 복제돼 있었고 그 주석 자신은 "단일 지점에서 만든다" 고 적혀 있었다. 페이로드에 필드가 하나 추가되면 한쪽만 따라가 같은 실패를 두 화면이 다르게 안내하게 된다 — 트레이트로 통합했다. - 테스트가 개발자 자신의 사이트 설정을 읽고 있었다. 2단계 인증을 켜 둔 환경에서는 로그인 성공을 전제한 테스트가 503 으로 깨지는데 실패 메시지가 원인을 가리키지도 않는다. 같은 결함군을 위해 이미 존재하던 단일 지점에 그 축을 추가했다. ## 버전 코어 7.0.11 · sirsoft-basic 1.1.4 · sirsoft-admin_basic 1.0.9 · 번들 일본어팩 3종 · 템플릿 엔진 engine-v1.65.0.
2026-09-07 17:08:14 +09:00
parent 72fb12f267
commit 50007d5cc6
98 changed files with 5815 additions and 231 deletions
@@ -4,6 +4,13 @@
 형식은 [Keep a Changelog](https://keepachangelog.com/ko/1.1.0/)를 따르며,
 [Semantic Versioning](https://semver.org/lang/ko/)을 준수합니다.

+## [1.0.10] - 2026-09-07
+
+### Added
+
+- 로그인 시도가 많아 잠시 차단될 때의 안내와, 본인인증 화면에서 로그인용 인증 요청을 처리할 수 없다는 안내의 일본어 번역을 추가했습니다.
+- 레이아웃 편집기 [화면 동작] 탭의 「인증번호 확인」·「인증번호 다시 받기」 항목 이름의 일본어 번역을 추가했습니다.
+
 ## [1.0.9] - 2026-09-06

 ### Added
@@ -36,6 +36,7 @@ return [
    'account_pending_verification' => '本人認証が完了していないアカウントです。メール認証を完了してください。',
    'account_locked' => 'ログイン試行回数の超過によりアカウントがロックされました。:minutes分後に再度お試しください。',
    'account_locked_permanently' => 'ログイン試行回数の超過によりアカウントがロックされました。管理者にお問い合わせください。',
+    'too_many_attempts' => 'リクエストが多すぎます。:seconds秒後にもう一度お試しください。',
    'account_unlocked' => 'アカウントのロックを解除しました。',
    'reset_token_invalid' => '無効なパスワードリセットトークンです。',
    'reset_token_expired' => 'パスワードリセットトークンが有効期限切れです。再度リクエストしてください。',
@@ -30,6 +30,7 @@ return [
        'admin_policy_has_no_default' => '管理者が直接作成したポリシーには宣言デフォルト値がありません。',
        'reset_field_failed' => '宣言デフォルト値の復元に失敗しました。フィールドが有効であることを確認してください。',
        'cannot_delete_system_policy' => 'システムが宣言したポリシーは削除できません。管理者が直接作成したポリシーのみ削除できます。',
+        'purpose_not_allowed' => 'この認証リクエストはこの画面では処理できません。',
    ],
    'messages' => [
        'challenge_requested' => '本人認証コードを送信しました。',
@@ -1280,6 +1280,14 @@
      "label": "ログイン処理",
      "param_body": "ログイン情報"
    },
+    "login_two_factor": {
+      "label": "認証番号の確認",
+      "param_body": "認証情報"
+    },
+    "login_two_factor_resend": {
+      "label": "認証番号の再送信",
+      "param_body": "認証リクエスト情報"
+    },
    "logout": {
      "label": "ログアウト処理",
      "param_target": "移動先"
@@ -12,7 +12,7 @@
        "en": "G7 core Japanese language pack (bundled)",
        "ja": "G7 コア 日本語 言語パック(バンドル)"
    },
-    "version": "1.0.9",
+    "version": "1.0.10",
    "license": "MIT",
    "scope": "core",
    "target_identifier": null,
@@ -4,6 +4,12 @@
 형식은 [Keep a Changelog](https://keepachangelog.com/ko/1.1.0/)를 따르며,
 [Semantic Versioning](https://semver.org/lang/ko/)을 준수합니다.

+## [1.0.9] - 2026-09-07
+
+### Added
+
+- 관리자 로그인 화면의 2단계 인증(인증번호 입력·다시 받기·처음부터·유효 시각)과 계정 잠금 해제 시각 안내의 일본어 번역을 추가했습니다.
+
 ## [1.0.8] - 2026-09-06

 ### Added
@@ -8,6 +8,19 @@
    "processing": "処理中...",
    "remember": "ログイン状態を保持する",
    "forgot": "パスワードをお忘れですか？",
+    "two_factor": {
+      "sent": "認証番号を送信しました。受け取った番号を入力してログインを完了してください。",
+      "resent": "認証番号を再送信しました。新しく受け取った番号を入力してください。",
+      "code_label": "認証番号",
+      "code_placeholder": "受け取った認証番号を入力してください",
+      "valid_until": "有効期限 {{until}} まで",
+      "verify": "認証番号を確認",
+      "verifying": "確認中...",
+      "resend": "認証番号を再送信",
+      "restart": "最初から"
+    },
+    "locked_until": "解除予定: {{until}}",
+    "locked_permanent": "管理者にお問い合わせのうえロックを解除してください。",
    "error": {
      "email_required": "メールアドレスを入力してください。",
      "email_invalid": "正しいメールアドレスを入力してください。",
@@ -12,7 +12,7 @@
        "en": "G7 template (sirsoft-admin_basic) Japanese language pack (bundled)",
        "ja": "G7 テンプレート (sirsoft-admin_basic) 日本語 言語パック(バンドル)"
    },
-    "version": "1.0.8",
+    "version": "1.0.9",
    "license": "MIT",
    "scope": "template",
    "target_identifier": "sirsoft-admin_basic",
@@ -4,6 +4,12 @@
 형식은 [Keep a Changelog](https://keepachangelog.com/ko/1.1.0/)를 따르며,
 [Semantic Versioning](https://semver.org/lang/ko/)을 준수합니다.

+## [1.1.3] - 2026-09-07
+
+### Added
+
+- 로그인 화면의 2단계 인증(인증번호 입력·다시 받기·처음부터·유효 시각)과 계정 잠금 해제 시각 안내의 일본어 번역을 추가했습니다.
+
 ## [1.1.2] - 2026-08-24

 ### Fixed
@@ -141,6 +141,19 @@
      "minTypes": "{{count}}種類以上の組み合わせ (大文字/小文字、数字、特殊文字)"
    }
  },
+  "two_factor": {
+    "sent": "認証番号を送信しました。受け取った番号を入力してログインを完了してください。",
+    "resent": "認証番号を再送信しました。新しく受け取った番号を入力してください。",
+    "code_label": "認証番号",
+    "code_placeholder": "受け取った認証番号を入力してください",
+    "valid_until": "有効期限 {{until}} まで",
+    "verify": "認証番号を確認",
+    "verifying": "確認中...",
+    "resend": "認証番号を再送信",
+    "restart": "最初から"
+  },
+  "locked_until": "解除予定: {{until}}",
+  "locked_permanent": "管理者にお問い合わせのうえロックを解除してください。",
  "session_expired_toast": "セッションが期限切れになりました。もう一度ログインしてください。",
  "guest_checkout": {
    "divider": "または",
@@ -12,7 +12,7 @@
        "en": "G7 template (sirsoft-basic) Japanese language pack (bundled)",
        "ja": "G7 テンプレート (sirsoft-basic) 日本語 言語パック(バンドル)"
    },
-    "version": "1.1.2",
+    "version": "1.1.3",
    "license": "MIT",
    "scope": "template",
    "target_identifier": "sirsoft-basic",