noQ-sweden / noq

noQ webservice
GNU General Public License v3.0
13 stars 0 forks source link

Glömt lösenord #647

Open patrik-pwned opened 1 month ago

patrik-pwned commented 1 month ago

Story As a user who has forgotten my password, I want to be able to recover my password using my registered email or Unicode username, So that I can regain access to my account securely.

AC1: Forgot Password Page The user should be able to enter their registered Unicode username or email on the "Glömt lösenord" page.

AC2: Recovery Option (Email or SMS) If the user submits a valid email, send a recovery link to their email.

AC3: Invalid Input Handling If an unregistered email or username, display an error message.

AC4: Password Reset Process The user should be able to reset their password by clicking the email recovery link

AC5: Password Requirements Same as during registration.

AC6: Successful Password Reset Upon successful password update, redirect the user to the login page with a success message.

AC7: Security Measures Invalidate any existing sessions after the new password is set to ensure security.

Definition of Done

OK from wingmate Documented All subtasks done or cancelled

patrik-pwned commented 1 month ago

@overath2 överkurs?

overath2 commented 1 month ago

Instämmer

patrik-pwned commented 1 month ago

bättre?

patrik-pwned commented 1 month ago

@overath2 jag gick precis in i appen och man kan klicka på 'glömt lösenord'. Är det så att funktionen (och allt ovan) redan är på plats eller?

overath2 commented 1 month ago

Nej den finns inte vad jag vet?

patrik-pwned commented 1 month ago

Jag fortsätter att gräva

overath2 commented 1 month ago

Demo januari? Ping @patrik-pwned

patrik-pwned commented 4 weeks ago

@jani-at-noq Jag såg en glömt lösenord funktion när man ska logga in. Har vi redan något av ovannämnda AC på plats? Annars vilka är prio tycker du?

jani-at-noq commented 4 weeks ago

Vi har ingenting på plats. Svårt att säga hur viktigt det är. Kanske efter Jul tänker jag.

patrik-pwned commented 4 weeks ago

Hur funkar det idag? Hur kan en gäst exempelvis logga in om den glömt eller minns fel på sitt lösenord?

patrik-pwned commented 3 weeks ago

Hur funkar det idag? Hur kan en gäst exempelvis logga in om den glömt eller minns fel på sitt lösenord?

ping @jani-at-noq @overath2

overath2 commented 3 weeks ago

Nej det finns inget vad jag vet kring detta. Man måste be @jani-at-noq om reset?

patrik-pwned commented 3 weeks ago

Eller kommer vi undan med manual reset av en 'superadmin' under tiden vi har få användare?

overath2 commented 3 weeks ago

Bra plan B.