HeuJung
50007d5cc6
2단계 인증은 7.0.6 에서 서버측이 갖춰졌지만 인증번호를 입력할 화면이 어느 버전에도
없었다. 그래서 그 설정을 켠 사이트는 관리자를 포함한 전원이 로그인할 수 없었다.
원인은 `POST /api/auth/login` 이 조건에 따라 **다른 형태의 200** 을 돌려준다는 것이다.
평소에는 `{token, user}` 지만 2단계 인증이 켜져 있으면 `{two_factor_required,
challenge_id, ...}` 를 돌려준다. 프론트는 앞의 형태만 선언하고 `response.data.user.language`
를 바로 읽었으므로 그 자리에서 TypeError 가 났고, 영문 원문이 로그인 화면에 그대로 노출됐다.
서버는 정상 응답했으므로 서버 로그에는 아무 흔적도 남지 않는다.
이어서 `setToken(undefined)` 가 `localStorage` 에 문자열 `"undefined"` 를 남겼다.
이 값은 truthy 라 이후 모든 요청이 `Bearer undefined` 로 나가 401 이 되고, 사용자에게는
「세션이 만료되었습니다」로 보인다. 관리자 로그인은 한발 더 나가 `null->isAdmin` 으로
500 이 되어, 설정을 되돌릴 수단까지 함께 사라졌다.
## 구현
- 로그인 응답을 판별 유니온(`LoginResult`)으로 표현하고, 형태를 판별한 뒤에 읽는다.
`ApiClient.setToken` 은 비어 있지 않은 문자열만 저장한다.
- 사용자·관리자 로그인 화면에 인증번호 입력 단계를 추가했다. 같은 카드 안에서 넘어가며
「인증번호 다시 받기」와 「처음부터」를 제공한다. 관리자 판정은 코드 확인에 성공한 뒤에
수행하고, 거부할 때는 그 직전에 발급된 토큰을 회수한다.
- 재발송(`login/two-factor/resend`)은 기존 challenge 를 취소하고 새로 발행한다. 유효한
코드를 여러 개 살려 두면 대입 시도의 표적이 넓어진다.
- 인증번호를 보내지 못하면 401 이 아니라 503 으로 답한다. 자격 증명은 올바른데 401 로
뭉개면 사용자는 비밀번호를 의심하며 같은 시도를 반복하고, 운영자는 메일 설정이 깨진
사실을 알 방법이 없다.
- 공개 본인인증 경로(`identity/verify`·`cancel`)가 로그인 목적의 challenge 를 소진하지
못하도록 403 게이트를 세웠다. 소진되면 그 challenge 로 영영 로그인할 수 없다.
- 로그인 시도 제한 429 응답이 다국어 문구를 싣도록 했다(종전에는 프레임워크 기본 영문).
- 다국어 파라미터에서 파이프 표현식이 평가되지 않아 「유효시간 까지」처럼 값이 빠지던
문제를 함께 고쳤다. 같은 결함이 문의 목록 화면에도 있었다.
## 이번 점검에서 함께 고친 것
- 계정 잠금(423)·발송 실패(503) 응답이 사용자·관리자 컨트롤러에 동일하게 복제돼 있었고
그 주석 자신은 "단일 지점에서 만든다" 고 적혀 있었다. 페이로드에 필드가 하나 추가되면
한쪽만 따라가 같은 실패를 두 화면이 다르게 안내하게 된다 — 트레이트로 통합했다.
- 테스트가 개발자 자신의 사이트 설정을 읽고 있었다. 2단계 인증을 켜 둔 환경에서는 로그인
성공을 전제한 테스트가 503 으로 깨지는데 실패 메시지가 원인을 가리키지도 않는다.
같은 결함군을 위해 이미 존재하던 단일 지점에 그 축을 추가했다.
## 버전
코어 7.0.11 · sirsoft-basic 1.1.4 · sirsoft-admin_basic 1.0.9 ·
번들 일본어팩 3종 · 템플릿 엔진 engine-v1.65.0.
168 lines
7.9 KiB
JSON
168 lines
7.9 KiB
JSON
{
|
|
"login": "ログイン",
|
|
"logout": "ログアウト",
|
|
"register_link": "会員登録",
|
|
"or": "または",
|
|
"already_member": "すでに会員ですか?",
|
|
"forgot_password_link": "パスワードをお忘れですか?",
|
|
"social": {
|
|
"login_with": "{{provider}}でログイン",
|
|
"register_with": "{{provider}}で会員登録"
|
|
},
|
|
"email": "メール",
|
|
"email_placeholder": "メールアドレスを入力してください",
|
|
"password": "パスワード",
|
|
"password_placeholder": "パスワードを入力してください",
|
|
"password_hint": "{{count}}文字以上入力してください",
|
|
"password_confirm": "パスワード確認",
|
|
"password_confirm_placeholder": "パスワードを再度入力してください",
|
|
"name": "名前",
|
|
"name_placeholder": "名前を入力してください",
|
|
"nickname": "ニックネーム",
|
|
"nickname_placeholder": "ニックネームを入力してください(オプション)",
|
|
"language": "言語",
|
|
"language_select": "言語を選択",
|
|
"language_ko": "日本語",
|
|
"language_en": "English",
|
|
"terms": "利用規約",
|
|
"privacy": "プライバシーポリシー",
|
|
"agree_required": "に同意します。(必須)",
|
|
"login_success": "ログインしました。",
|
|
"register_success": "会員登録が完了しました。",
|
|
"login_processing": "ログイン中...",
|
|
"already_logged_in": "すでにログインしています。",
|
|
"redirecting_to_home": "ホームページに移動します...",
|
|
"login_form": {
|
|
"title": "ログイン",
|
|
"subtitle": "アカウントにログインしてください",
|
|
"email": "メール",
|
|
"email_placeholder": "メールアドレスを入力してください",
|
|
"password": "パスワード",
|
|
"password_placeholder": "パスワードを入力してください",
|
|
"remember": "ログイン状態を保持する",
|
|
"submit": "ログイン",
|
|
"processing": "ログイン中...",
|
|
"forgot_password": "パスワードをお忘れですか?",
|
|
"no_account": "アカウントをお持ちですか?",
|
|
"register_link": "会員登録",
|
|
"social": {
|
|
"or": "または",
|
|
"google": "Googleでログイン",
|
|
"kakao": "Kakaoでログイン",
|
|
"naver": "Naverでログイン"
|
|
},
|
|
"error": {
|
|
"invalid": "メールまたはパスワードが正しくありません。",
|
|
"email_required": "メールを入力してください。",
|
|
"email_invalid": "有効なメール形式ではありません。",
|
|
"password_required": "パスワードを入力してください。"
|
|
}
|
|
},
|
|
"register": {
|
|
"title": "会員登録",
|
|
"subtitle": "新しいアカウントを作成してください",
|
|
"email": "メール",
|
|
"email_placeholder": "メールアドレスを入力してください",
|
|
"password": "パスワード",
|
|
"password_placeholder": "パスワード({{count}}文字以上)",
|
|
"password_confirm": "パスワード確認",
|
|
"password_confirm_placeholder": "パスワードを再度入力してください",
|
|
"nickname": "ニックネーム",
|
|
"nickname_placeholder": "ニックネームを入力してください",
|
|
"terms_agree": "利用規約に同意します。",
|
|
"privacy_agree": "プライバシーポリシーに同意します。",
|
|
"submit": "会員登録",
|
|
"processing": "登録中...",
|
|
"has_account": "すでにアカウントをお持ちですか?",
|
|
"login_link": "ログイン",
|
|
"error": {
|
|
"email_required": "メールを入力してください。",
|
|
"email_invalid": "有効なメール形式ではありません。",
|
|
"email_exists": "すでに使用中のメールです。",
|
|
"password_required": "パスワードを入力してください。",
|
|
"password_min": "パスワードは{{count}}文字以上である必要があります。",
|
|
"password_mismatch": "パスワードが一致しません。",
|
|
"nickname_required": "ニックネームを入力してください。",
|
|
"terms_required": "利用規約に同意してください。"
|
|
}
|
|
},
|
|
"forgot_password": {
|
|
"title": "パスワード復旧",
|
|
"subtitle": "メールでパスワード再設定リンクを送信します",
|
|
"email": "メール",
|
|
"email_placeholder": "登録したメールアドレスを入力してください",
|
|
"submit": "再設定リンクを送信",
|
|
"processing": "送信中...",
|
|
"success": "パスワードリセットメールを送信しました。",
|
|
"back_to_login": "ログインに戻る"
|
|
},
|
|
"reset_password": {
|
|
"title": "パスワード再設定",
|
|
"subtitle": "新しいパスワードを入力してください",
|
|
"password": "新しいパスワード",
|
|
"password_placeholder": "新しいパスワード ({{count}}文字以上)",
|
|
"password_confirm": "パスワード確認",
|
|
"password_confirm_placeholder": "新しいパスワードを再度入力してください",
|
|
"submit": "パスワード変更",
|
|
"processing": "変更中...",
|
|
"success": "パスワードが変更されました。",
|
|
"token_invalid": "無効または期限切れのリンクです。パスワード再設定をもう一度リクエストしてください。",
|
|
"go_to_login": "ログイン",
|
|
"go_to_home": "ホーム"
|
|
},
|
|
"logged_in_redirect": {
|
|
"title": "既にログインしています",
|
|
"message": "パスワードを変更する場合は、マイページから実行してください。",
|
|
"change_password": "パスワード変更",
|
|
"go_home": "ホームに移動"
|
|
},
|
|
"different_account": {
|
|
"title": "別のアカウントです",
|
|
"message": "現在ログインされているアカウントと異なるアカウントのパスワード再設定リンクです。ログアウト後に実行してください。",
|
|
"logout": "ログアウト後に実行",
|
|
"logging_out": "ログアウト中...",
|
|
"logout_failed": "ログアウトに失敗しました。もう一度お試しください。",
|
|
"go_home": "ホームに移動"
|
|
},
|
|
"password_input": {
|
|
"show": "パスワード表示",
|
|
"hide": "パスワード非表示",
|
|
"match": "パスワードが一致します",
|
|
"mismatch": "パスワードが一致しません",
|
|
"caps_lock_on": "CapsLockがオンになっています",
|
|
"rules": {
|
|
"minLength": "最小{{count}}文字以上",
|
|
"maxLength": "最大{{count}}文字以下",
|
|
"hasUppercase": "大文字を含む",
|
|
"hasLowercase": "小文字を含む",
|
|
"hasNumber": "数字を含む",
|
|
"hasSpecial": "特殊文字を含む",
|
|
"noSpaces": "空白は使用できません",
|
|
"minTypes": "{{count}}種類以上の組み合わせ (大文字/小文字、数字、特殊文字)"
|
|
}
|
|
},
|
|
"two_factor": {
|
|
"sent": "認証番号を送信しました。受け取った番号を入力してログインを完了してください。",
|
|
"resent": "認証番号を再送信しました。新しく受け取った番号を入力してください。",
|
|
"code_label": "認証番号",
|
|
"code_placeholder": "受け取った認証番号を入力してください",
|
|
"valid_until": "有効期限 {{until}} まで",
|
|
"verify": "認証番号を確認",
|
|
"verifying": "確認中...",
|
|
"resend": "認証番号を再送信",
|
|
"restart": "最初から"
|
|
},
|
|
"locked_until": "解除予定: {{until}}",
|
|
"locked_permanent": "管理者にお問い合わせのうえロックを解除してください。",
|
|
"session_expired_toast": "セッションが期限切れになりました。もう一度ログインしてください。",
|
|
"guest_checkout": {
|
|
"divider": "または",
|
|
"continue": "非会員として注文する",
|
|
"hint": "会員登録なしで注文できます。"
|
|
},
|
|
"mobile": "携帯電話番号",
|
|
"mobile_placeholder": "携帯電話番号を入力してください (選択)",
|
|
"phone": "電話番号",
|
|
"phone_placeholder": "電話番号を入力してください (選択)"
|
|
}
|