# 通知設計書 5-再認証確認

## 概要

本ドキュメントは、Giselleプラットフォームにおける再認証確認メール通知の設計仕様を定義するものである。ユーザーの再認証が必要な際に送信される確認コード付きメールの送信仕様、テンプレート構造、処理フローを記載する。

### 本通知の処理概要

本通知は、ユーザーがGiselleプラットフォームで重要な操作を行う前に、本人確認のための再認証コードを送信する機能である。

**業務上の目的・背景**：セキュリティ上重要な操作（パスワード変更、アカウント削除、支払い情報変更など）を行う前に、現在のセッションが正当なユーザーによるものであることを再確認する。セッションハイジャックなどの攻撃に対する追加の防御層を提供する。

**通知の送信タイミング**：ユーザーがセキュリティ上重要な操作を試みた際、または一定期間が経過してセッションの再確認が必要になった際に自動送信される。Supabase認証サービスがトリガーとなり、メール送信処理が実行される。

**通知の受信者**：再認証を要求されたユーザー本人。アカウントに登録済みのメールアドレス宛に送信される。

**通知内容の概要**：再認証用の確認コードが含まれる。このテンプレートは非常にシンプルで、コードの表示と入力を促すメッセージのみで構成される。

**期待されるアクション**：受信者はメールに記載された確認コードをGiselleの再認証画面に入力し、本人確認を完了する。これにより、重要な操作を継続できるようになる。

## 通知種別

メール

## 送信仕様

### 基本情報

| 項目 | 内容 |
|-----|------|
| 送信方式 | 非同期（Supabase Auth経由） |
| 優先度 | 高 |
| リトライ | Supabaseのデフォルト設定に依存 |

### 送信先決定ロジック

再認証が必要なユーザーのアカウントに登録されたメールアドレスが送信先となる。セッション情報からユーザーを特定する。

## 通知テンプレート

### メール通知の場合

| 項目 | 内容 |
|-----|------|
| 送信元アドレス | noreply@giselles.ai（Supabase設定に依存） |
| 送信元名称 | Giselle |
| 件名 | Confirm reauthentication |
| 形式 | HTML |

### 本文テンプレート

```
[Giselleロゴ]
Verify your identity.
Secure access with Giselle.
---
Confirm reauthentication

Enter the code:
[確認コード（6桁）]
---
[フッター：Product / Blog / Documentation リンク、SNSアイコン、著作権表示]
```

### 添付ファイル

| ファイル名 | 形式 | 条件 | 説明 |
|----------|------|------|------|
| なし | - | - | 本通知には添付ファイルなし |

## テンプレート変数

| 変数名 | 説明 | データ取得元 | 必須 |
|--------|------|-------------|-----|
| token | 再認証確認コード（6桁） | Supabase Auth生成 | Yes |

## 送信トリガー・条件

### トリガー一覧

| トリガー種別 | トリガーイベント | 送信条件 | 説明 |
|------------|----------------|---------|------|
| API | Supabase reauthenticate API呼び出し | ユーザーがログイン済み | 重要な操作前の本人確認時 |

### 送信抑止条件

| 条件 | 説明 |
|-----|------|
| 未ログイン | セッションが存在しない場合 |

## 処理フロー

### 送信フロー

```mermaid
flowchart TD
    A[ユーザーが重要な操作を試行] --> B[再認証が必要と判断]
    B --> C[Supabase Auth reauthenticate API呼び出し]
    C --> D[確認コード生成]
    D --> E[メールテンプレート展開]
    E --> F[メール送信実行]
    F --> G{送信結果}
    G -->|成功| H[ユーザーに再認証画面表示]
    G -->|失敗| I[エラーログ記録]
    H --> J[ユーザーが確認コード入力]
    J --> K[再認証完了]
    K --> L[重要な操作を継続]
    I --> M[終了]
    L --> M
```

## データベース参照・更新仕様

### 参照テーブル一覧

| テーブル名 | 用途 | 備考 |
|-----------|------|------|
| auth.users | ユーザー情報参照 | Supabase管理テーブル |
| auth.sessions | セッション情報参照 | Supabase管理テーブル |

### テーブル別参照項目詳細

#### auth.users

| 参照項目（カラム名） | 用途 | 取得条件 |
|-------------------|------|---------|
| email | 送信先メールアドレス | セッションからユーザーIDを取得 |
| id | ユーザー識別 | セッションから取得 |

### 更新テーブル一覧

| テーブル名 | 操作 | 概要 |
|-----------|------|------|
| - | - | 再認証完了時の更新はSupabase内部管理 |

#### 送信ログテーブル

| 操作 | 項目（カラム名） | 更新値 | 備考 |
|-----|-----------------|-------|------|
| - | - | - | Supabase管理のため詳細不明 |

## エラー処理

### エラーケース一覧

| エラー種別 | 発生条件 | 対処方法 |
|----------|---------|---------|
| 送信失敗 | SMTPサーバー接続エラー | Supabaseによる自動リトライ |
| テンプレートエラー | テンプレート変数の展開失敗 | Supabaseエラーログに記録 |
| コード不一致 | 入力されたコードが正しくない | 再入力を促す |

### リトライ仕様

| 項目 | 内容 |
|-----|------|
| リトライ回数 | Supabaseデフォルト設定に依存 |
| リトライ間隔 | Supabaseデフォルト設定に依存 |
| リトライ対象エラー | 一時的な送信エラー |

## 配信設定

### レート制限

| 項目 | 内容 |
|-----|------|
| 1分あたり上限 | Supabaseプラン設定に依存 |
| 1日あたり上限 | Supabaseプラン設定に依存 |

### 配信時間帯

制限なし（24時間送信可能）

## セキュリティ考慮事項

- 確認コードは6桁の数字で構成される
- コードの有効期限はSupabaseの設定に依存
- TLS暗号化によりメール送信時のデータ保護を実施
- 確認コードの試行回数制限はSupabaseの設定に依存

## 備考

- 本通知はSupabase認証サービスと連携して動作する
- テンプレートはReact Emailを使用して実装されている
- このテンプレートは非常にシンプルで、署名セクションや不正リクエスト時の案内がない

---

## コードリーディングガイド

本通知を理解するために参照すべきファイルと、推奨する読み解き順序を以下に示す。

### 推奨読解順序

#### Step 1: データ構造を理解する

メールテンプレートに渡されるPropsの構造を理解することで、通知に必要なデータを把握できる。

| 順序 | ファイル | パス | 読解ポイント |
|-----|---------|------|-------------|
| 1-1 | reauthentication.tsx | `apps/studio.giselles.ai/emails/auth/reauthentication.tsx` | ReauthenticationEmailPropsインターフェース（26-28行目）でtokenプロパティを確認 |

**読解のコツ**: Supabaseのプレースホルダー`{{ .Token }}`がどのように使用されるか理解する。このテンプレートはサインアップ確認と同様にコード表示形式。

#### Step 2: エントリーポイントを理解する

メールテンプレートコンポーネントの構造を理解する。

| 順序 | ファイル | パス | 読解ポイント |
|-----|---------|------|-------------|
| 2-1 | reauthentication.tsx | `apps/studio.giselles.ai/emails/auth/reauthentication.tsx` | ReauthenticationEmailコンポーネント（32-69行目）の構造 |

**主要処理フロー**:
1. **34-35行目**: tokenを受け取り、未指定の場合はプレースホルダーを使用
2. **45-48行目**: EmailHeaderに見出し「Verify your identity.」とサブ見出しを設定
3. **53-54行目**: h1スタイルで「Confirm reauthentication」見出しを表示
4. **57-59行目**: 確認コードの表示（codeContainer、codeスタイル適用）

#### Step 3: 共通コンポーネントを理解する

メールの共通レイアウトとスタイルを理解する。

| 順序 | ファイル | パス | 読解ポイント |
|-----|---------|------|-------------|
| 3-1 | email-header.tsx | `apps/studio.giselles.ai/emails/components/email-header.tsx` | ヘッダーコンポーネント（見出し・サブ見出し表示） |
| 3-2 | email-footer.tsx | `apps/studio.giselles.ai/emails/components/email-footer.tsx` | フッターコンポーネント |
| 3-3 | email-styles.ts | `apps/studio.giselles.ai/emails/components/email-styles.ts` | code、codeContainerスタイル（68-86行目） |

**主要処理フロー**:
- **email-styles.ts 68-75行目**: 確認コード表示用のコンテナスタイル
- **email-styles.ts 77-86行目**: 確認コード自体のスタイル（32pxフォント）

### プログラム呼び出し階層図

```
ReauthenticationEmail (reauthentication.tsx)
    │
    ├─ EmailFonts (email-fonts.tsx)
    │      └─ フォント読み込み設定
    │
    ├─ EmailHeader (email-header.tsx)
    │      ├─ ロゴ表示
    │      ├─ 見出し: "Verify your identity."
    │      └─ サブ見出し: "Secure access with Giselle."
    │
    ├─ 本文セクション
    │      ├─ h1: "Confirm reauthentication"
    │      ├─ 説明テキスト: "Enter the code:"
    │      └─ 確認コード表示（codeContainer, codeスタイル適用）
    │
    └─ EmailFooter (email-footer.tsx)
           └─ リンク、SNSアイコン、著作権表示
```

### データフロー図

```
[入力]                    [処理]                         [出力]

Supabaseからの
token（確認コード） ───▶ ReauthenticationEmail ───▶ HTMLメール
                        コンポーネント               （Supabase経由で送信）
```

### 関連ファイル一覧

| ファイル | パス | 種別 | 役割 |
|---------|------|------|------|
| reauthentication.tsx | `apps/studio.giselles.ai/emails/auth/reauthentication.tsx` | ソース | 再認証確認メールテンプレート |
| email-header.tsx | `apps/studio.giselles.ai/emails/components/email-header.tsx` | ソース | メールヘッダーコンポーネント |
| email-footer.tsx | `apps/studio.giselles.ai/emails/components/email-footer.tsx` | ソース | メールフッターコンポーネント |
| email-fonts.tsx | `apps/studio.giselles.ai/emails/components/email-fonts.tsx` | ソース | フォント設定コンポーネント |
| email-styles.ts | `apps/studio.giselles.ai/emails/components/email-styles.ts` | ソース | 共通スタイル定義 |
