사내 email을 통해 회사를 인증하는 API를 구현하고 싶습니다.

Question

안녕하세요 프로젝트를 준비하고 있는 비전공자입니다.제목 그대로 &#34;블라인드&#34;처럼 사내 email을 통해 회사를 인증하는 API를 구현하고 싶습니다.생각하고 있는 로직은 다음과 같습니다.메일을 입력받는다.유효한 메일 서버(도메인)인지를 확인한다.유효한 메일 서버(도메인)라면, 어떤 회사인지 매핑한다.유효한 메일인지 확인한다.유효한 메일이라면, 인증 코드를 담은 메일을 보낸다.인증 코드를 통해 인증을 수행한다.문제는 2번, 3번, 4번입니다.메일 서버에 대한 지식이 전혀 없어서, 검색을 하려 해도 어떤 키워드로 찾아봐야 할지 모르겠습니다.제휴를 거치지 않고 다음을 처리할 수 있는 방법이 있을까요?유효한 메일 서버(도메인)인지 검증메일 서버가 어떤 회사의 도메인인지 검증유효한 메일인지 검증

자바킬러 · Answer

옛날 기억을 조금 복원해서 적어 보자면2는 DNS lookup mx 로 메일 서버 조회하는 방법이 있겠고요3은 노가다로 만드셔야 할 것입니다 방법은 웹스크래핑 노가다 1은 사용자가 입력한 메일주소로 원타임 URL을 보내서 클릭하게 하면 그 메일로 수신이 된 것 = 정상적인 메일주소라고 간주하게 됩니다사실은 이것도 페이크가 있을 수 있으나 일반적인 레벨에서는 무시

mirheeoj · Answer

https://tech.widelake.net/how-blind-fake-accounts-could-be-created/이 글을 읽어보시면 동작구조 확인에 도움이 될 것 같습니다. 요약해보면..사측에서 외부메일을 필터링하는 경우가 대부분이므로 서비스쪽에서 인증메일을 보내는 방식만으로는 불충분할 가능성이 높다.서비스쪽에서 인증메일을 "받는" 방식은 금전 투자 없이는 보안에 취약해질 확률이 높다. 다만 블라인드처럼 익명성이 필요한 서비스가 아니라면 재직증명서나 기타 공식서류로 갈음이 가능하겠으나 이걸 인력으로 확인하려면 인건비가 들어가겠죠.결론적으로 비용 부담 없이 완벽히 해결하기는 쉽지 않을 것으로 생각됩니다.또 한 가지 문제점은, 재직중인 사람의 가입 인증은 가능하나, 계약종료/파견종료/퇴직 등으로 인해 말소를 하려면 이를 확인하기가 쉽지 않다는 겁니다. 주기적으로 인증 갱신을 요구하면 되겠지만 이러면 사용자가 크게 불편해지겠죠.국내기업 한정으로 제대로 구현하자면 고용보험 등에서 API를 제공해 가입자와 가입회사가 일치하는지 주기적으로 확인하는 방식을 쓰면 되겠지만.. 그런 API가 있을지는.. ㅎㅎ

사내 email을 통해 회사를 인증하는 API를 구현하고 싶습니다.

2개의 답변

#email 목록