Título: Ingresar a la plataforma
Como: Cliente
Quiero: Poder ingresar a la plataforma mediante un sistema de login
Para que: Pueda acceder a mis servicios y funcionalidades personalizadas
Criterios de aceptación:
El cliente debe poder ingresar su correo electrónico y su contraseña en un formulario de inicio de sesión.
Si las credenciales son correctas, se permitirá el acceso y se redirigirá al cliente a la página principal de su cuenta.
Si las credenciales son incorrectas, se mostrará un mensaje de error claro: "Usuario o contraseña incorrectos".
Debe haber una opción de recuperación de contraseña en caso de que el cliente la haya olvidado.
La sesión del cliente debe mantenerse activa mientras dure su uso, con un tiempo de expiración configurado por seguridad (ej.: 30 minutos de inactividad).
Notas técnicas:
Utilizar autenticación basada en tokens (JWT o similar) para mayor seguridad.
Validar los datos del cliente en el backend para evitar vulnerabilidades como SQL Injection o ataques de fuerza bruta.
embrana
commented
6 days ago
Historia de Usuario: Ingreso a la Plataforma
Título: Ingresar a la plataforma Como: Cliente Quiero: Poder ingresar a la plataforma mediante un sistema de login Para que: Pueda acceder a mis servicios y funcionalidades personalizadas
Criterios de aceptación:
El cliente debe poder ingresar su correo electrónico y su contraseña en un formulario de inicio de sesión. Si las credenciales son correctas, se permitirá el acceso y se redirigirá al cliente a la página principal de su cuenta. Si las credenciales son incorrectas, se mostrará un mensaje de error claro: "Usuario o contraseña incorrectos". Debe haber una opción de recuperación de contraseña en caso de que el cliente la haya olvidado. La sesión del cliente debe mantenerse activa mientras dure su uso, con un tiempo de expiración configurado por seguridad (ej.: 30 minutos de inactividad).
Notas técnicas: Utilizar autenticación basada en tokens (JWT o similar) para mayor seguridad. Validar los datos del cliente en el backend para evitar vulnerabilidades como SQL Injection o ataques de fuerza bruta.