[제안] password 역할 분리 필요

[kamothi]

• 현재는 따로 비밀번호 재설정과 같은 처리를 하지 않음

• 하지만 추가적인 기능이 필요해 보임.(기능들은 아래와 같음)

• 비밀번호 만료 기본 90일 기간이 있다.

• 비밀번호 5회 이상 실패했을 경우 더 이상 시도를 못하게 해야 한다

• 비밀번호가 일치하는 경우 실패 카운트를 초기화 해야한다

• 비밀번호 변경시 만료일이 현재시간 기준 90일로 연장되어야한다

• 비밀번호 만료 기간이 지나는 것을 알 수 있어야 한다.

• 해당 기능 처리를 위해 Embedded로 역할 분리