open-duelyst/duelyst

[P2] Add password reset tokens

Aperta

#152 aperta il 16 ott 2022

Vedi su GitHubGuida contributor
 (1 commento) (1 reazione) (0 assegnatari)JavaScript (526 fork)batch import
backendenhancementhelp wanted

Metriche repository

Star
 (3443 stelle)
Metriche merge PR
 (Nessuna PR mergiata in 30 g)

Descrizione

Summary

Since we removed email-based forgot password flows (see git log for original code), we should add an alternative system for password resets. One way to do this is with "recovery tokens", as seen on sites with MFA flows. We could give a user one recovery token which can be used to validate a one-time password reset, which then grants a new recovery token. These could be stored as (user_id, token) in a new Postgres table, and can be deleted after successful use.

Guida contributor

Direzione di ricerca
Implementa un sistema di token di recupero per il reset delle password. Crea una nuova tabella Postgres `recovery tokens` con colonne `user id` e `token`. Aggiungi endpoint API per generare e convalidare i token. Assicurati che i token siano hash prima dell'archiviazione e cancellati dopo l'uso.
Tech stack
javascriptpostgresql
Dominio
backendsecurityauthentication
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-2 giorni
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Nuova
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
GitPostgreSQL
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
60