vigiloauth/vigilo

Validating user email after account lockout

Aperta

#113 aperta il 22 nov 2024

Vedi su GitHub
 (0 commenti) (0 reazioni) (0 assegnatari)Go (9 fork)auto 404
good first issuepriority: medium

Metriche repository

Star
 (100 stelle)
Metriche merge PR
 (Metriche PR in attesa)

Descrizione

Description

As a system, I want to validate that a user-provided email exists in the database so that I can ensure password reset requests are legitimate.

Acceptance Criteria

  • The system checks if the provided email is associated with an existing account.
  • If the email is not found, the system returns a generic message to avoid exposing account existence.
  • Validation attempts are logged for auditing purposes.

Guida contributor

Direzione di ricerca
Esamina il flusso di reimpostazione della password e il repository utente per capire dove aggiungere la convalida dell'email. Cerca funzioni di ricerca account esistenti e implementa il controllo dopo il blocco.
Tech stack
go
Dominio
authenticationauthorizationsecurity
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
2
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-3 ore
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
Go
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
70