- POST /api/auth/register(BCrypt·중복 EMAIL_TAKEN·초대코드 best-effort event_member) - POST /api/auth/password/forgot(사용자 열거 방지·항상 200·OTP 해시 저장 10분 1회성) - POST /api/auth/password/reset(코드 검증·시도제한·비번 갱신·잠금 리셋) - V9: password_reset 테이블 + app_user.company_name(V1~V8 불변·멱등) - SecurityConfig permitAll 3경로, 비번/코드/해시/스택트레이스 미노출. 기존 auth/2FA/M2~M5 불변 Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com> |
||
|---|---|---|
| .. | ||
| gradle/wrapper | ||
| src/main | ||
| .gitignore | ||
| build.gradle | ||
| gradlew | ||
| gradlew.bat | ||
| settings.gradle | ||