vigiloauth/vigilo

Validating user email after account lockout

Offen

#113 geöffnet am 22.11.2024

Auf GitHub ansehen
 (0 Kommentare) (0 Reaktionen) (0 zugewiesene Personen)Go (9 Forks)auto 404
good first issuepriority: medium

Repository-Metriken

Stars
 (100 Sterne)
PR-Merge-Metriken
 (Durchschn. Merge 162T 7h) (1 gemergte PR in 30 T)

Beschreibung

Description

As a system, I want to validate that a user-provided email exists in the database so that I can ensure password reset requests are legitimate.

Acceptance Criteria

  • The system checks if the provided email is associated with an existing account.
  • If the email is not found, the system returns a generic message to avoid exposing account existence.
  • Validation attempts are logged for auditing purposes.

Contributor Guide

Research-Richtung
Untersuche den Passwort Zurücksetzungsfluss und das Benutzer Repository, um zu verstehen, wo die E Mail Validierung hinzugefügt werden sollte. Suche nach vorhandenen Kontosuchfunktionen und implementiere die Überprüfung nach der Sperrung.
Tech Stack
go
Domain
authenticationauthorizationsecurity
Issue Type
Funktion
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
2
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
1-3 Stunden
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Aktiv
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Klar
Voraussetzungen
Go
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
70