# 通知設計書 4-マジックリンク

## 概要

本ドキュメントは、Giselleプラットフォームにおけるマジックリンク認証メール通知の設計仕様を定義するものである。ユーザーがマジックリンクでログインをリクエストした際に送信されるログインリンク付きメールの送信仕様、テンプレート構造、処理フローを記載する。

### 本通知の処理概要

本通知は、ユーザーがGiselleプラットフォームにパスワードなしでログインするためのマジックリンクを送信する機能である。

**業務上の目的・背景**：パスワードレス認証は、ユーザーがパスワードを記憶・管理する負担を軽減し、セキュリティを維持しながら利便性を向上させる認証方式である。マジックリンクをクリックするだけでログインできるため、モバイル環境やパスワード入力が困難な状況でも簡単にアクセスできる。

**通知の送信タイミング**：ユーザーがログイン画面でマジックリンクによるログインを選択し、メールアドレスを入力して送信した直後に自動送信される。Supabase認証サービスがトリガーとなり、メール送信処理が実行される。

**通知の受信者**：マジックリンクでのログインをリクエストしたユーザー本人。登録済みのメールアドレス宛に送信される。

**通知内容の概要**：ログイン用のワンタイムリンク（マジックリンク）、リクエストしていない場合の対応方法が含まれる。有効期限の明示的な記載はテンプレートにないが、Supabaseの標準設定に従う。

**期待されるアクション**：受信者はメール内の「Log In」ボタンをクリックし、自動的にGiselleにログインする。追加のパスワード入力は不要。

## 通知種別

メール

## 送信仕様

### 基本情報

| 項目 | 内容 |
|-----|------|
| 送信方式 | 非同期（Supabase Auth経由） |
| 優先度 | 高 |
| リトライ | Supabaseのデフォルト設定に依存 |

### 送信先決定ロジック

マジックリンクログインリクエスト時にユーザーが入力したメールアドレスが送信先となる。該当するアカウントが存在する場合のみメールが送信される。

## 通知テンプレート

### メール通知の場合

| 項目 | 内容 |
|-----|------|
| 送信元アドレス | noreply@giselles.ai（Supabase設定に依存） |
| 送信元名称 | Giselle |
| 件名 | Magic Link |
| 形式 | HTML |

### 本文テンプレート

```
[Giselleロゴ]
Sign in to Giselle.
Access your workspace instantly.
---
Magic Link

Follow this link to login:

[Log In ボタン]

If you didn't request this login link, you can safely ignore this email.
---
[フッター：Product / Blog / Documentation リンク、SNSアイコン、著作権表示]
```

### 添付ファイル

| ファイル名 | 形式 | 条件 | 説明 |
|----------|------|------|------|
| なし | - | - | 本通知には添付ファイルなし |

## テンプレート変数

| 変数名 | 説明 | データ取得元 | 必須 |
|--------|------|-------------|-----|
| confirmationUrl | マジックリンクURL | Supabase Auth生成（ConfirmationURL） | Yes |

## 送信トリガー・条件

### トリガー一覧

| トリガー種別 | トリガーイベント | 送信条件 | 説明 |
|------------|----------------|---------|------|
| API | Supabase signInWithOtp API呼び出し | 有効なアカウントが存在 | ユーザーがマジックリンクでのログインをリクエストした際 |

### 送信抑止条件

| 条件 | 説明 |
|-----|------|
| アカウント未登録 | 該当メールアドレスでアカウントが存在しない場合（設定による） |

## 処理フロー

### 送信フロー

```mermaid
flowchart TD
    A[ユーザーがマジックリンクログインリクエスト] --> B[Supabase Auth signInWithOtp API呼び出し]
    B --> C{アカウント存在確認}
    C -->|存在する| D[マジックリンクURL生成]
    C -->|存在しない| E[設定に応じて新規作成または拒否]
    D --> F[メールテンプレート展開]
    F --> G[メール送信実行]
    G --> H{送信結果}
    H -->|成功| I[ユーザーに送信完了を通知]
    H -->|失敗| J[エラーログ記録]
    I --> K[ユーザーがマジックリンクをクリック]
    K --> L[自動ログイン完了]
    J --> M[終了]
    L --> M
    E --> M
```

## データベース参照・更新仕様

### 参照テーブル一覧

| テーブル名 | 用途 | 備考 |
|-----------|------|------|
| auth.users | ユーザー存在確認 | Supabase管理テーブル |

### テーブル別参照項目詳細

#### auth.users

| 参照項目（カラム名） | 用途 | 取得条件 |
|-------------------|------|---------|
| email | アカウント存在確認 | 入力されたメールアドレスと一致 |
| id | セッション作成用 | ユーザー識別子 |

### 更新テーブル一覧

| テーブル名 | 操作 | 概要 |
|-----------|------|------|
| auth.sessions | INSERT | マジックリンク使用時に新規セッション作成 |

#### 送信ログテーブル

| 操作 | 項目（カラム名） | 更新値 | 備考 |
|-----|-----------------|-------|------|
| - | - | - | Supabase管理のため詳細不明 |

## エラー処理

### エラーケース一覧

| エラー種別 | 発生条件 | 対処方法 |
|----------|---------|---------|
| 送信失敗 | SMTPサーバー接続エラー | Supabaseによる自動リトライ |
| テンプレートエラー | テンプレート変数の展開失敗 | Supabaseエラーログに記録 |
| リンク期限切れ | マジックリンクの有効期限経過後のアクセス | ユーザーに再度リクエストを促す |

### リトライ仕様

| 項目 | 内容 |
|-----|------|
| リトライ回数 | Supabaseデフォルト設定に依存 |
| リトライ間隔 | Supabaseデフォルト設定に依存 |
| リトライ対象エラー | 一時的な送信エラー |

## 配信設定

### レート制限

| 項目 | 内容 |
|-----|------|
| 1分あたり上限 | Supabaseプラン設定に依存 |
| 1日あたり上限 | Supabaseプラン設定に依存 |

### 配信時間帯

制限なし（24時間送信可能）

## セキュリティ考慮事項

- マジックリンクはワンタイムトークンを含み、使用後は無効化される
- リンクの有効期限はSupabaseの設定に依存（デフォルト1時間）
- TLS暗号化によりメール送信時のデータ保護を実施
- マジックリンクは推測困難なランダム文字列で構成される

## 備考

- 本通知はSupabase認証サービスと連携して動作する
- テンプレートはReact Emailを使用して実装されている
- 署名セクション（The Giselle Team）がこのテンプレートには含まれていない

---

## コードリーディングガイド

本通知を理解するために参照すべきファイルと、推奨する読み解き順序を以下に示す。

### 推奨読解順序

#### Step 1: データ構造を理解する

メールテンプレートに渡されるPropsの構造を理解することで、通知に必要なデータを把握できる。

| 順序 | ファイル | パス | 読解ポイント |
|-----|---------|------|-------------|
| 1-1 | magic-link.tsx | `apps/studio.giselles.ai/emails/auth/magic-link.tsx` | MagicLinkEmailPropsインターフェース（26-28行目）でconfirmationUrlプロパティを確認 |

**読解のコツ**: Supabaseのプレースホルダー`{{ .ConfirmationURL }}`がどのように使用されるか理解する。このテンプレートは他の認証メールと比較してシンプルな構造。

#### Step 2: エントリーポイントを理解する

メールテンプレートコンポーネントの構造を理解する。

| 順序 | ファイル | パス | 読解ポイント |
|-----|---------|------|-------------|
| 2-1 | magic-link.tsx | `apps/studio.giselles.ai/emails/auth/magic-link.tsx` | MagicLinkEmailコンポーネント（32-70行目）の構造 |

**主要処理フロー**:
1. **33-34行目**: confirmationUrlを受け取り、未指定の場合はプレースホルダーを使用
2. **44-47行目**: EmailHeaderに見出し「Sign in to Giselle.」とサブ見出しを設定
3. **52行目**: h1スタイルで「Magic Link」見出しを表示
4. **54-56行目**: Log Inボタンの配置

#### Step 3: 共通コンポーネントを理解する

メールの共通レイアウトとスタイルを理解する。

| 順序 | ファイル | パス | 読解ポイント |
|-----|---------|------|-------------|
| 3-1 | email-header.tsx | `apps/studio.giselles.ai/emails/components/email-header.tsx` | ヘッダーコンポーネント（見出し・サブ見出し表示） |
| 3-2 | email-footer.tsx | `apps/studio.giselles.ai/emails/components/email-footer.tsx` | フッターコンポーネント |
| 3-3 | email-styles.ts | `apps/studio.giselles.ai/emails/components/email-styles.ts` | h1スタイル、buttonスタイル |

**主要処理フロー**:
- **magic-link.tsx 57-60行目**: 不正リクエスト時の案内文のみ（署名セクションなし）

### プログラム呼び出し階層図

```
MagicLinkEmail (magic-link.tsx)
    │
    ├─ EmailFonts (email-fonts.tsx)
    │      └─ フォント読み込み設定
    │
    ├─ EmailHeader (email-header.tsx)
    │      ├─ ロゴ表示
    │      ├─ 見出し: "Sign in to Giselle."
    │      └─ サブ見出し: "Access your workspace instantly."
    │
    ├─ 本文セクション
    │      ├─ h1: "Magic Link"
    │      ├─ 説明テキスト: "Follow this link to login:"
    │      ├─ Log Inボタン（buttonスタイル適用）
    │      └─ 不正リクエスト時の案内
    │
    └─ EmailFooter (email-footer.tsx)
           └─ リンク、SNSアイコン、著作権表示
```

### データフロー図

```
[入力]                    [処理]                         [出力]

Supabaseからの
confirmationUrl ───▶ MagicLinkEmail ───▶ HTMLメール
                     コンポーネント         （Supabase経由で送信）
```

### 関連ファイル一覧

| ファイル | パス | 種別 | 役割 |
|---------|------|------|------|
| magic-link.tsx | `apps/studio.giselles.ai/emails/auth/magic-link.tsx` | ソース | マジックリンクメールテンプレート |
| email-header.tsx | `apps/studio.giselles.ai/emails/components/email-header.tsx` | ソース | メールヘッダーコンポーネント |
| email-footer.tsx | `apps/studio.giselles.ai/emails/components/email-footer.tsx` | ソース | メールフッターコンポーネント |
| email-fonts.tsx | `apps/studio.giselles.ai/emails/components/email-fonts.tsx` | ソース | フォント設定コンポーネント |
| email-styles.ts | `apps/studio.giselles.ai/emails/components/email-styles.ts` | ソース | 共通スタイル定義 |
