アカウント 新規作成 アカウント新規作成 クリック 情報の入力画面 ユーザID パスワード メールアドレス Captcha クリック 規約および個人情報 などの同意画面 IP アドレス クリック メール本文は呼出元で作成 blancoMailAuth 認証ﾜﾝﾀｲﾑｷｰ作成 認証ﾜﾝﾀｲﾑｷｰ メール受信 認証メール送信 認証ﾜﾝﾀｲﾑｷｰ付きURL を開く メールアドレス アカウント作成念押し IP アドレス 認証ﾜﾝﾀｲﾑｷｰ クリック 認証ﾜﾝﾀｲﾑｷｰ確認 アカウント作成完了 クリック 認証ﾜﾝﾀｲﾑｷｰ パスワード 再設定 パスワード再設定 クリック 情報の入力画面 登録済みのメールアドレスかど うかのチェックなどは画面側で 実施 メールアドレス blancoMailAuth Captcha IP アドレス 認証ﾜﾝﾀｲﾑｷｰ作成 クリック 認証ﾜﾝﾀｲﾑｷｰ メール受信 認証メール送信 認証ﾜﾝﾀｲﾑｷｰ付きURL を開く メールアドレス パスワード 再設定同意画面 IP アドレス クリック 認証ﾜﾝﾀｲﾑｷｰ 認証ﾜﾝﾀｲﾑｷｰ確認 認証ﾜﾝﾀｲﾑｷｰ パスワード 再設定画面 クリック パスワード 変更完了 新パスワード blancoMailAuth 認証ﾜﾝﾀｲﾑｷｰ作成 ■前提条件 • Captcha などによって悪意のある処理が未然に防止されていること。 • メールアドレスとして妥当な形式であるかどうかチェックされていること。 ■入力 • 「メールアドレス」 • ダイジェスト形式 (sha1 (default), md5, sha256) • sha256 にするとメール本文が折り返す懸念あり。 ■内部 • 「認証ﾜﾝﾀｲﾑｷｰ」の作成 • メールアドレス、日時、乱数によりダイジェスト文字列を作成 ■出力 • 「認証ﾜﾝﾀｲﾑｷｰ」、「認証ﾜﾝﾀｲﾑｷｰID」 • データベースに「メールアドレス」、「認証ﾜﾝﾀｲﾑｷｰ」、処理日時を書き込み blancoMailAuth 認証メール送信 ■前提条件 • Captcha などによって悪意のある処理が未然に防止されていること。 • メールアドレスとして妥当な形式であるかどうかチェックされていること。 • すでに登録されているメールアドレスかどうかが必要に応じてチェックされてい ること。 • メール本文は外部から与えられること。 ■入力 • 「メールアドレス」 • 「認証ﾜﾝﾀｲﾑｷｰID」 • メールサーバ関連情報 (blancoMailCore 設定情報) ■内部 メールの送信。 ■出力 • 指定されたメールアドレスへのメール送信 • 本文に認証ﾜﾝﾀｲﾑｷｰを含んだ URL 記述が含まれること。 blancoMailAuth 認証ﾜﾝﾀｲﾑｷｰ確認 ■前提条件 • Captcha などによって悪意のある処理が未然に防止されていること。 • 認証ﾜﾝﾀｲﾑｷｰの２回目処理を実施したくない場合は、２回目かどうかの判断お よび抑止を外部で実施していること。 • 【検討中】「認証ﾜﾝﾀｲﾑｷｰ総当たり防御【オプション?】」が実施済み。 ■入力 • 「認証ﾜﾝﾀｲﾑｷｰ」 ■内部 • 「認証ﾜﾝﾀｲﾑｷｰ」がデータベース上に存在することを確認。 • 作成日時から 24 時間以内のものであること。 ■出力 • 正常終了 • 「メールアドレス」 • 0: 正常終了を示す戻り値を戻す • 異常終了 • 1: 該当する「認証ﾜﾝﾀｲﾑｷｰ」が存在しない場合 • 9: データベースに接続できない場合 blancoMailAuth 認証ﾜﾝﾀｲﾑｷｰ総当たり防御【オプション】 ■前提条件 ■入力 • 「認証ﾜﾝﾀｲﾑｷｰ」 • 「IPアドレス」 ■内部 • 「認証ﾜﾝﾀｲﾑｷｰ」の問合確認ログをデータベース上に書き込み。 • 1秒以内において指定の「IPアドレス」からの問合が1つを超える「認証ﾜﾝﾀｲﾑ ｷｰ」に対して問合確認ログがあるかどうかを確認。1つを超えたらエラー。 ■出力 • 正常終了 • 0: 正常終了を示す戻り値を戻す • 異常終了 • 1: 1秒以内において指定の「IPアドレス」からの問合が1つを超える「認証ﾜ ﾝﾀｲﾑｷｰ」に対して問合確認ログがある場合 • 9: データベースに接続できない場合
© Copyright 2024 ExpyDoc
