Decide the format of email verification and reset codes

Offen
#252 0 Kommentare 0 Reaktionen 0 zugewiesene Personen Auf GitHub ansehen

Maintainer antworten meist innerhalb von 1 Tag

Dieses Issue hat noch niemand übernommen.

Bewertung

Schwierigkeit
5/5
Geschätzter Aufwand
Über eine Woche
Anfängerfreundlichkeit
35/100
Issue-Typ
Feature
Klarheit
Größtenteils klar
Aktivitätsstatus
Aktiv
Tech-Stack
angular, typescript

Rechercherichtung

Start by locating the verification and reset code flows in the control plane and web UI, then read the design that specifies the six digit input boxes and the API's current 43 character tokens. Record a decision in an ADR or SPEC; if choosing six digit codes, verify they resist brute force within the throttle limits. Done means the decision is recorded and the chosen format meets its acceptance criteria.

Vom Indexierungsmodell aus dem Issue-Text verfasst.

Beschreibung

needs-decision priority:P2 security-review task track:control-plane
Track

C: control plane, W: web UI

Scope
  • The design shows six-digit codes in boxes; the API issues 43-character tokens that users paste.
  • Option A: keep long tokens (current, strongest). Option B: six-digit codes with strict attempt limits and short expiry, so the design's boxes can be used.
Acceptance criteria

A recorded decision (ADR or SPEC) and, if B, codes that resist brute force within the throttle limits.

Depends on

—

Vorherrschende Sprache
TypeScript
Sterne
2
Forks
1
Ø Merge
7 Std. 17 Min.
Gemergte PRs (30 T.)
197

Entwicklungsumgebung

Erste Schritte

  1. Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
  2. Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
  3. Forken Sie das Repository und arbeiten Sie in einem Branch.
  4. Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.

Mehr aus shipkeepdev/shipkeep

Alle Issues in shipkeepdev/shipkeep

Ähnliche Issues

Weitere Issues zu TypeScript

Neue Issues direkt in Ihr Postfach

Eine kurze Übersicht über anfängerfreundliche GitHub-Issues.