ETQ Usager, je veux mon mail soit préremplis lorsque je me reconnecte depuis un lien issu d'un mail de dossier

[LeSim]

le pb:

les usagers qui ont plusieurs adresses emails avec mélange des comptes / redirection... ils ne retrouvent pas leur dossier et le support doit à chaque fois investiguer, leur demander le no de dossier, remonter le mail et leur transmettre

exemple

proposition: mettre un lien spécial dans les mails des dossiers (retrouvez votre brouillon ...) contenant l'adresse email utilisé pour l'envoi.

contrainte:

• ne pas mettre l'email dans l'url pour éviter les fuites de données (et les fishing ?) .

idée :

• chiffrer l'email d'une manière ou d'une autre.
• rétuiliser le prefill token (je ne suis pas sur que le reuse soit une bonne idée)

[colinux]

Idée complémentaire pour augmenter un peu la sécu : à l'écran on n'affiche pas l'email en entier, mais une version tronquée: genre col***d***e@bet***uv.fr, pour forcer l'usager à remplir l' email entier lui même. Ça évite de leaker l'email si quelqu'un intercepte le lien. J'ai vu google faire ça