매직 링크의 작동 방식
링크에는 서버가 인식하는 긴 무작위 토큰이 들어 있습니다. 링크를 열었다는 것은 그 사람이 해당 이메일 수신함에 접근할 수 있다는 증거이며, 비밀번호 재설정도 같은 원리에 기댑니다. 좋은 매직 링크는 범위가 제한되고, 일정 시간 후 만료되며, 중요한 작업을 확정하기 전에 같은 이메일 주소로 보낸 일회용 코드 같은 두 번째 확인과 결합할 수 있습니다.
일주일에 한 번 근무 시간을 승인하는 고객사 담당자처럼 시스템을 가끔만 쓰는 사람에게 매직 링크는 가장 큰 장벽, 즉 또 하나의 계정을 만들고 기억하는 일을 없애 줍니다.