タスク詳細

説明

顧客ポータルのログイン認証フローを実装する。メールアドレス＋パスワードによる認証に加え、セッション管理とトークンのリフレッシュ処理を含む。既存の会員データベースと連携し、ログイン失敗時のロックアウト仕様にも対応すること。UI設計の確定版（マイページ画面）に準拠する。

• ログインAPIのエンドポイント設計
• パスワードハッシュ化の実装
• セッショントークンの発行処理
• ログイン失敗時のロックアウト処理
• トークンリフレッシュの単体テスト

コメント・アクティビティ

• ロックアウトの閾値は5回で確定。仕様書に追記しました。

  2026/05/29 10:40 中村 拓也

• 「セッショントークンの発行処理」を完了にしました。

  2026/05/28 17:15 中村 拓也

• 認証シーケンス図を添付しました（auth-flow.png）。

  2026/05/27 13:20 佐藤 美咲

• タスクを作成しました。

  2026/05/26 09:00 佐藤 美咲