Decide the format of email verification and reset codes

Ouverte
#252 0 commentaires 0 réactions 0 personnes assignées Voir sur GitHub

Les mainteneurs répondent en général sous 1 jour

Personne n'a encore pris cette issue.

Évaluation

Difficulté
5/5
Temps estimé
Plus d'une semaine
Accessibilité débutants
35/100
Type d'issue
Fonctionnalité
Clarté
Plutôt claire
Activité
Active
Stack technique
angular, typescript

Piste de recherche

Start by locating the verification and reset code flows in the control plane and web UI, then read the design that specifies the six digit input boxes and the API's current 43 character tokens. Record a decision in an ADR or SPEC; if choosing six digit codes, verify they resist brute force within the throttle limits. Done means the decision is recorded and the chosen format meets its acceptance criteria.

Rédigé par le modèle d'indexation à partir du texte de l'issue.

Description

needs-decision priority:P2 security-review task track:control-plane
Track

C: control plane, W: web UI

Scope
  • The design shows six-digit codes in boxes; the API issues 43-character tokens that users paste.
  • Option A: keep long tokens (current, strongest). Option B: six-digit codes with strict attempt limits and short expiry, so the design's boxes can be used.
Acceptance criteria

A recorded decision (ADR or SPEC) and, if B, codes that resist brute force within the throttle limits.

Depends on

—

Langage dominant
TypeScript
Étoiles
2
Forks
1
Merge moyen
7 h 17 min
PR mergées (30 j)
197

Préparer son environnement

Par où commencer

  1. Lisez l'issue en entier, puis le guide de contribution du projet.
  2. Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
  3. Forkez le dépôt et travaillez sur une branche.
  4. Ouvrez une pull request qui référence le numéro de l'issue.

Autres issues de shipkeepdev/shipkeep

Toutes les issues de shipkeepdev/shipkeep

Issues similaires

Plus d'issues TypeScript

Recevez les nouvelles issues par e-mail

Un résumé court des issues GitHub adaptées aux débutants.