비밀번호 인증이 이제 지원됩니다

새 소식

출시 이후 FastComments는 마법 이메일 링크를 통해 인증했습니다. 이는 사용자가 첫 댓글을 남길 때 이메일 기반 링크를 통해 인증/로그인하는 데 사용하는 동일한 시스템으로 로그인 메커니즘을 통합할 수 있었기 때문입니다. 그러나 모든 이메일 서버가 동일하지 않으며, 링크를 받는 데 몇 분이 걸릴 수 있습니다. 이는 일부 사용자에게 매우 불만스러웠습니다.

2023년 말부터 FastComments는 비밀번호를 통한 인증을 지원합니다! 로그인 페이지에는 이메일을 통한 로그인과 비밀번호 로그인을 위한 두 개의 탭이 생겼습니다.

비밀번호 설정 방법

내 계정 -> 계정 정보 -> 비밀번호 변경으로 이동하여 비밀번호를 설정할 수 있습니다.

단순히 재설정 링크를 요청하세요. 링크가 이메일로 전송되며, 이를 클릭하면 새 비밀번호를 설정할 수 있습니다. 이 링크는 한 번만 작동하며 사용하지 않으면 만료됩니다.

비밀번호 저장 및 보안

비밀번호는 저장되지 않습니다. 대신, 비밀번호는 bcrypt를 사용하여 11회의 솔트로 해시됩니다. 비밀번호 기반 시스템에 대한 동시 접근은 제한되며 다양한 유형의 비밀번호 관련 공격을 방지하기 위해 모니터링됩니다.

미래 계획

앞으로 2FA도 지원할 계획입니다.

결론

모든 주요 릴리스와 마찬가지로 이 기능을 최적화하고 테스트하며 적절하게 릴리스할 수 있어 기쁩니다. 문제가 발견되면 아래에 알려주세요.

감사합니다!