Second-factor MFA for T-money

SnowPass Documentation

PassKey (WebAuthn) 와 TOTP 를 제공하는 second-factor MFA (2차 인증) 서비스. RP 는 1차 로그인만 처리하고, 2차 인증은 SnowPass 에 위임한다.

Get StartedAPI Reference

Overview

아키텍처, 기능 정의, 서비스 시나리오, 시퀀스 다이어그램

Demo Guide

T-money 홈페이지 (PassKey) 와 Card System (TOTP) 데모 시연 가이드

API Reference

private / public / admin 3계층 REST API 상세 스펙

SDKs

Java client library 와 headless JS SDK 사용법

Security

phishing-resistant WebAuthn, replay 차단, lockout, 감사 로그

Recovery

recovery code, 헬프데스크 bypass code, MFA 초기화

Two factors, one API

PassKey 는 W3C WebAuthn Level 2 / FIDO2, TOTP 는 RFC 6238 표준을 따른다. UI 없는 headless SDK 방식이라 RP 가 브랜드·접근성 요구에 맞춰 화면을 완전히 통제한다.