vigiloauth/vigilo

Validating user email after account lockout

Ouverte

#113 ouverte le 22 nov. 2024

Voir sur GitHub
 (0 commentaire) (0 réaction) (0 personne assignée)Go (9 forks)auto 404
good first issuepriority: medium

Métriques du dépôt

Stars
 (100 étoiles)
Métriques de merge PR
 (Merge moyen 162j 7h) (1 PR mergée en 30 j)

Description

Description

As a system, I want to validate that a user-provided email exists in the database so that I can ensure password reset requests are legitimate.

Acceptance Criteria

  • The system checks if the provided email is associated with an existing account.
  • If the email is not found, the system returns a generic message to avoid exposing account existence.
  • Validation attempts are logged for auditing purposes.

Guide contributeur

Direction de recherche
Examinez le flux de réinitialisation de mot de passe et le référentiel utilisateur pour comprendre où ajouter la validation de l'e mail. Recherchez les fonctions de recherche de compte existantes et implémentez la vérification après le verrouillage.
Stack technique
go
Domaine
authenticationauthorizationsecurity
Type d'issue
Fonctionnalité
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
2
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
1-3 heures
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
Go
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
70