IGからL Harnessへ同一人物をつなぐ――UUID cross-linkの境界

異なるプラットフォームIDを、誤結合・第三者によるtoken利用・期限切れから守りながら関連付けられるか。

コードから観測できること

1. cross-link route、service、LINE専用service、複数のテストがあり、単なるURLパラメータ保存ではなく独立した連携処理として実装される。
2. DB migrationにはline_harness_connectionsとgate line tracked linkがあり、接続設定と実際のgate導線を別データとして保持する。
3. 同一人物という表現は、利用者が両方の導線を完了したことに基づく関連付けであり、法的本人確認や現実世界の同一性を証明するものではない。

再現・追加測定の手順

1. テストIG利用者からcross-linkを発行する
2. 正常・改変・期限切れ・再利用tokenを試す
3. 別LINE利用者による利用を発生させる
4. 両DBのidentifierと同意導線を確認する

この資料だけでは証明できないこと

1. 端末共有やURL転送による誤結合を完全には排除できない。
2. 連携目的、保存期間、解除方法をプライバシー説明へ含める必要がある。

このページは新しいcommit、実測ログ、API仕様変更が得られた時点で更新します。古い観測条件と現在仕様を混同しないため、固定commitへのリンクを残します。