[테스트] OTP 다운로드 인증 – 백서

이 페이지는 무엇을 테스트하나요

이 페이지는 실제 백서 상세 경로에서 이메일 인증 + 게이트 다운로드 흐름을 end-to-end로 검증하기 위해서만 존재합니다. 다운로드 대상은 어떤 브라우저/PDF 뷰어에서도 표시되는 ~800바이트 플레이스홀더 PDF입니다.

테스트 절차

1. 배포된 사이트(또는 firebase emulators:start)에서 이 페이지를 엽니다.
2. 헤더 아래 compact 바(또는 본문 끝 카드)의 "자료 받기" 버튼을 클릭합니다.
3. 이름, 본인이 읽을 수 있는 실제 이메일, 동의 체크를 입력합니다.
4. "인증코드 받기" 클릭. 10초 이내 support@leanabl.com으로부터 6자리 코드가 담긴 메일이 도착합니다.
5. 모달에 코드를 입력하고 "확인하고 다운로드 활성화" 클릭.
6. "인증 완료" 패널이 나타납니다. "파일 다운로드" 클릭 → 새 탭에서 테스트 PDF가 다운로드되어야 합니다.

확인 포인트

• 요청 시점에 Firestore download_verifications/{id} 문서가 생성됨 (codeHash, expiresAt 필드 포함).
• 인증 성공 시점에 Firestore leads/RES-... 문서가 생성됨 (type: "resource_download", verified: true).
• 인증 완료 후 같은 이메일 + 자료 조합으로 다시 시도하면 메일 재발송 없이 URL이 반환됩니다.
• 잘못된 코드를 5회 입력하면 잠기고, 다음 시도는 신규 코드 요청이 필요합니다.
• 같은 이메일로 1시간 내 5회 이상 코드를 요청하면 rate_limited 에러가 반환됩니다.