휴대폰을 계속 잡지 않고 MFA 테스트
Source: Dev.to
Problem
인증 기능을 작업할 때 MFA를 테스트하면 흐름이 거의 항상 끊깁니다.
휴대폰을 풀고, 인증 앱을 열고, 테스트 계정을 스크롤하고, 30초 타이머와 경쟁합니다.
어렵지는 않지만 반복적이고 시간 낭비입니다.
Solution
작업 중에 브라우저 탭에 열어두는 작은 웹 기반 TOTP 도구를 만들었습니다. 이 도구는 오직 MFA 흐름을 테스트하기 위해서만 설계되었으며, 실제 운영이나 실제 계정에는 사용되지 않습니다. 작업이 끝나면 모든 항목을 한 번에 삭제하고 넘어갈 수 있습니다.
Note: 이 도구는 개발 및 테스트 워크플로우 전용입니다. 할머니가 전화로 TOTP 코드를 요청할 때 도와주기 위해 사용하지 마세요.
궁금하시다면 도구는 여기에서 확인할 수 있습니다:
Community Discussion
다른 사람들은 개발 중에 MFA를 어떻게 다루는지 궁금합니다. 엔드‑투‑엔드로 테스트하시나요, 로컬에서 비활성화하시나요, 아니면 내부 도구를 사용하시나요?
여러분에게 효과적이었던(또는 그렇지 않았던) 방법을 공유해 주세요.