INGInious/INGInious

Link prefetching brings confusion into the account activation process

Offen

#355 geöffnet am 25.09.2018

Auf GitHub ansehen
 (0 Kommentare) (0 Reaktionen) (0 zugewiesene Personen)Python (147 Forks)auto 404
FrontendGood First Issue

Repository-Metriken

Stars
 (237 Sterne)
PR-Merge-Metriken
 (PR-Metriken ausstehend)

Beschreibung

For now we store an activation hash which is removed from the User document in database once the account is activated. Therefore, the activation link is not valid anymore once the user is activated.

However some browsers in combination with online mail clients actually perform link prefetching. In some cases, a recently registered user faces an "Invalid token" message instead of "Your account is already/has been activated".

A possible solution is to keep the activation hash somewhere in DB to inform the user the account has already been activated.

Contributor Guide

Research-Richtung
Untersuchen Sie, wie Aktivierungshashes derzeit gespeichert und nach der Aktivierung entfernt werden. Entwickeln Sie dann eine Lösung, um den Hash (oder ein Flag) zu behalten, um bereits aktivierte Konten zu erkennen, und aktualisieren Sie die Fehlermeldungen entsprechend.
Tech Stack
python
Domain
backend
Issue Type
Fehler
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
3
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
Halber Tag
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Frisch
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Meist klar
Voraussetzungen
PythonMongoDB
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
50