[FrontEnd] 계정 관리 및 인증 연동 로직 확정

[chaehun0i]

배경

• 기업용 ESG 플랫폼의 보안 수준 확보 및 계정 분실 시 사용자 유형별(기업/개인) 대응 프로세스 확립.
• Discussion #15에서 확정된 보안 규격 및 백엔드 인증 로직을 UI/UX에 반영하여 실제 운영 가능한 체계 구축.

검토안

• 안건 : 보안 및 운영 효율을 고려하여 관리자/담당자 수동 대응(ID) 및 백엔드 임시 비밀번호 발송(PW) 로직 채택.

최종 결정

• 사용자 인증 및 토큰 관리:
  • Discussion #15의 보안 가이드라인을 준수하여 JWE 기반의 인증 체계를 적용함.
• 아이디(ID) 찾기 대응:
  • 기업 계정: 관리자 이메일 문의를 통해 증빙자료 확인 후 해결.
    • 증빙자료: 재직증명서, 소속회사명, 이름, 사업자등록번호.
  • 개인 계정: 해당 사용자가 소속된 회사의 ESG 담당자에게 직접 문의하여 해결하도록 안내.
  • FE 구현: 로그인 페이지 내 '아이디 찾기' 클릭 시, 유형별 문의처 및 필요 서류를 안내하는 가이드 UI 배치.
• 비밀번호(PW) 찾기 대응:
  • 로직: Discussion #22에서 확정된 '이메일 임시 비밀번호 발송' 방식을 사용함.
  • 인증 UX: 보안 강화를 위해 임시 비밀번호로 로그인 성공 시, 즉시 비밀번호 변경 페이지로 강제 리다이렉트하는 인터셉터 로직 구현.
• 계정 초대 시스템: 초대 메일 링크 유입 시 권한(사내 직원/컨설턴트)에 따른 가입 폼 분기 처리.

결정 사유

• Discussion #15에서 논의된 JWE 기반 인증 구조를 프론트엔드에 적용하여 데이터 무결성과 보안성을 확보함.
• 기업 데이터의 민감성을 고려하여 아이디 확인 시 엄격한 오프라인 증빙 절차를 도입하고, 개인 계정은 조직 내 관리 체계를 활용하도록 하여 운영 리스크를 최소화함.

영향 범위

• FE / BE @choiyc05

담당자

• @agii990114-ctrl , @frydaynar , @x2bjvhmmwg-gif

결정일

• 2026-04-22