13장. 계정 연결과 복구

한 사용자가 Google, Kakao, Apple을 같은 내부 계정에 연결할 수 있다. 이미 로그인한 session에서 재인증·명시 동의 후 연결한다. provider email 일치만으로 자동 연결하면 account takeover 위험이 있다.

마지막 로그인 수단 제거, provider 장애, email 변경, 계정 복구, 탈퇴를 설계한다. 연결·해제·관리자 조치는 audit한다.