パスワード回復：動作とライフサイクル
パスワード回復のためのアクター、エントリーポイント、状態、遷移、回復経路、メッセージ、およびエッジケースを定義します。このリファレンスは採用境界、失敗時の動作、および観察可能な証拠を固定しつつ、環境固有の制限は設定可能なままにします。
パッケージの状態: 人間によるレビュー準備が整ったリファレンスコンテキストです。契約とテストシナリオは完了していますが、採用実装がそれらを通過したという主張はしていません。
決定事項
パスワード回復については、明示的な保証を伴うサーバーサイドの認証情報およびセッションのライフサイクルを採用します。可視化された状態、可能な限り元に戻せる選択肢、入力の保持、およびアクセス可能な回復を備えた決定論的なユーザージャーニーを定義します。このパッケージはリファレンス契約であり、採用チームは自環境の証拠に基づいて数値制限、プロバイダー、管轄区域、および運用責任者を選択しなければなりません。
範囲
- このUXブロックで説明されるパスワード回復のアクター、入力、出力、状態、ポリシーまたはスキーマのバージョン、および外部に見える結果。
- プライマリおよび代替インターフェース、バックグラウンド作業、キャッシュ、統合、サポート経路、および同じ境界を行使できる証拠。
- リファレンスを安全に適用するために必要な採用固有の設定、展開、回復、および検証の責任。
このブロックの外側
- すべての採用者に対して普遍的なベンダー、フレームワーク、管轄区域、数値閾値、保持期間、またはサービスレベル目標を選択すること。
- パッケージ化されたシナリオが下流の実装で実行されたことや、このリファレンスが法的、セキュリティ、またはアクセシビリティ認証を付与することを主張すること。
契約
- 保護された認証情報のみを保存し、署名および回復用の秘密をローテーションし、認証情報をURL、ログ、分析、サポートビューから除外すること。
- 発行、使用、有効期限、取り消し、回復、およびリプレイ処理を名前付きの主体と意図されたアクションに結びつけること。
- 列挙耐性のある公開レスポンスを返しつつ、サポートおよび不正利用対応のために十分な内部理由および相関データを保持すること。
- 主体、デバイス、認証器、リスク、またはセッション状態の変更後に敏感なアクションを再評価し、古いログインを永遠に信用しないこと。
- 実際に作業が保留中の間のみ進行状況を表示し、ユーザーの確定した意図を隠すことなく重複したアクティベーションを防止すること。
- 検証、許可、接続、競合、および最終的な失敗を区別する平易でアクション固有のメッセージを使用すること。
- 列挙耐性のあるレスポンスを返し、検証済みチャネルを通じてレート制限および不正利用制御付きで単回使用、短命、目的限定の回復機能を発行すること。
- 新しい準拠した秘密を要求し、機能を原子的に消費し、ポリシーにより影響を受けるセッションおよび認証情報をローテーションまたは取り消し、アカウントに通知し、サポートに身元証明を回避する手段を与えないこと。
実装ガイダンス
- 最長、空、遅延、オフライン、拒否、および支援技術経路をプロトタイプし、ハッピーパスのレイアウトを確定する前に検証すること。
- フレームワークやベンダーの詳細を選択する前に、パスワード回復の入力、出力、アクター、状態、不変条件、副作用、および証拠をモデル化すること。
- 適用されるパスワード回復契約またはポリシーバージョンをマテリアル状態と共に保存し、マイグレーション、リプレイ、およびサポートの判断が帰属可能であるようにすること。
- 制御された展開の背後に経路を導入し、期待される結果と観察された結果を比較し、採用証拠が完了するまでテスト済みの回復ルートを維持すること。
失敗処理および安全策
- 認証証拠が欠落、期限切れ、リプレイ、または矛盾している場合はアクションを拒否し、レート制限された回復経路に従うこと。
- 無効または矛盾したパスワード回復状態は拒否または隔離し、実装は権限を拡大したり効果を重複させる値を推測しないこと。
- リトライは制限され耐久的な識別子を使用し、使い果たした後は検査可能な最終状態に到達し、責任者が明確であること。
検証および運用
- キーボード、タッチ、スクリーンリーダー、狭いビューポート、遅延ネットワーク、および回復可能なサーバーエラーでジャーニーを完了すること。
- パスワード回復の成功、拒否、検証失敗、依存失敗、リトライ使い果たし、および契約バージョン別の回復を機密ペイロードの詳細なしに監視すること。
- ポリシー、スキーマ、依存関係、マイグレーション、または境界の変更後に正負のペアフィクスチャを再実行し、結果の証拠を保持すること。
採用の前提条件
- 例にある名前と値は具体的なフィクスチャであり普遍的なデフォルトではなく、採用者は文書化された証拠と所有権を通じてそれらを置き換えること。
- 採用システムは認証済みの身元、耐久的な操作または記録バージョン、制限されたテレメトリ、および変更のための制御された経路を提供できること。
このパッケージの実行可能に見える例はフィクスチャおよび受け入れ契約です。構造とメタデータを検証するためにコレクションバリデーターを実行し、ターゲットリポジトリでシナリオを翻訳および実行してから実装証拠を記録してください。