feat: 아이디/비밀번호 찾기 기능 구현

[ekfrehd]

개요

아이디 찾기 및 비밀번호 재설정 기능을 구현했습니다.
본인인증(PortOne)과 이메일(Gmail SMTP) 두 채널을 병행하여 확장성을 확보했습니다.

대상 사용자

이메일+비밀번호로 가입한 로컬 계정 사용자 (소셜 로그인 전용 계정 제외)

신규 API

Method	Endpoint	설명
POST	/auth/find-email	아이디 찾기 (본인인증)
POST	/auth/password-reset/by-verification	비밀번호 재설정 토큰 발급 (본인인증)
POST	/auth/password-reset/by-email	비밀번호 재설정 링크 이메일 발송
POST	/auth/password-reset	비밀번호 재설정 (토큰 검증 + 저장)

주요 구현 내용

아이디 찾기 플로우

• 본인인증 완료 사용자: PortOne CI 직접 매칭 → 마스킹된 이메일 반환
• 본인인증 미완료 사용자: PortOne 인증 유도 → 이름+생년월일 매칭 → 이메일 반환 + 자동 CI 연결

비밀번호 찾기 플로우

• 본인인증 경로: PortOne 인증 → 재설정 토큰 발급 (30분 유효, 1회용)
• 이메일 경로: 이메일 입력 → Gmail SMTP로 재설정 링크 발송

설계 결정

• 전략 패턴 적용 (PortOneVerificationStrategy, EmailVerificationStrategy) — 향후 인증 수단 추가 시 기존 코드 변경 없이 확장 가능
• 미인증 사용자 계정 찾기 시 자동으로 본인인증 처리 (기존 updateIdentityVerification 정책과 일관성 유지)
• 재설정 토큰 재발급 시 기존 토큰 자동 삭제

변경 사항

신규 파일

• PasswordResetToken 엔티티 및 레포지토리
• FindAccountService, EmailService
• PortOneVerificationStrategy, EmailVerificationStrategy
• FindAccountController + 요청/응답 DTO 4종

기존 파일 수정

• MemberRepository — CI 조회, 이름+생년월일 조회 메서드 추가
• ErrorCode — Auth-001~005 추가
• SecurityConfig — 신규 4개 엔드포인트 인증 없이 허용
• build.gradle — spring-boot-starter-mail 추가
• application.yml — Gmail SMTP 설정 추가

환경 변수 추가 필요

MAIL_USERNAME=서비스용_gmail_주소
MAIL_PASSWORD=Gmail_앱_비밀번호
FRONTEND_PASSWORD_RESET_URL=https://retrip.io/reset-password

Gmail 앱 비밀번호: Google 계정 → 보안 → 2단계 인증 → 앱 비밀번호

테스트

• 단위/통합 테스트 12건 추가, 전부 통과
• PortOne HTTP 호출 및 Gmail SMTP는 MockBean으로 격리

🤖 Generated with Claude Code