cyrildewit commented 2 years ago

Als een gebruiker wil mijn wachtwoord kunnen herstellen, zodat ik weer toegang kan krijgen tot mijn account wanneer ik het vergeten ben.

Omschrijving

Gebruikers vergeten weleens hun wachtwoorden, om het herstelproces tot hun account te automatiseren scheelt dit veel handmatig werk.

In het formulier moet de bezoeker zijn e-mailadres in kunnen vullen, waarna het herstelproces in gang wordt gezet.

Acceptatiecriteria

Iedereen moet zijn e-mailadres in kunnen vullen. Ook niet bestaande gebruikers.
Als de gebruiker niet gevonden wordt, moet een standaard bericht weergeven wordt waarin niet duidelijk wordt gemaakt dat de gebruiker niet gevonden is.
Na het invullen van een e-mailadres en afronden van het aanvraagproces moet het volgende statusbericht weergeven worden: “Indien je account bekend is in ons systeem, ontvang je per e-mail instructies om het wachtwoord te herstellen.”
Na het aanvragen van een nieuw wachtwoord moet er een e-mail verstuurd worden volgens ticket #39.
In de e-mail kan er op een knop gedrukt worden die doorverwijst naar de herstelaanvraag. Deze link mag maar 12 uur lang werken vanaf de aanvraagdatum.
Als de herstelaanvraag al is afgehandeld mag de link niet meer werken.
Op de herstelpagina moet de gebruiker twee keer zijn nieuwe wachtwoord herhalen.
Het nieuwe wachtwoord moet voldoen aan de gestandaardiseerde eisen binnen het KA-Huis. Zie https://github.com/KA-Huis/guides/issues/1 Dit is op het moment van schrijven nog in ontwikkeling.

Taken

[ ] Create controllers
[ ] Create Inertia.js view to request a password reset link
[ ] Create Inertia.js view to reset the password
[ ] Perform form validation

We can use the Laravel Authentication functionality.

Hupmiddelen

cyrildewit commented 2 years ago

Twitter reset strategy

Loginpage

There is a "Forgot password?" button on the inlogpage for easy reference.

Search account by e-mailaddress, phone number or username

Twitter lets you search for an account by e-mailaddres, phone numer or username and then tells you if it exists. If no account was found, you would be able to know that.