<SignIn />: the reset password code step renders an empty, focusable back button with no accessible name

オープン 初心者向け
  • 何か問題がありますか？
#10,708 コメント 0 件 リアクション 0 件 担当者 0 名 GitHub で見る

メンテナーはふだん 1 日以内に返信

まだ誰も着手していません。

評価

難易度
2/5
見積もり時間
1〜3時間
初心者へのやさしさ
85/100
issue の種類
バグ
明瞭さ
明確に書かれている
活発さ
活発
技術スタック
react, typescript
領域
accessibility, authentication

調査の方向性

packages/ui/src/components/SignIn/SignInFactorOneForgotPasswordCard.tsxを読み、確認コードカードにpropsを渡す方法を追ってください。issueではbackLinkLabelが不足していると指摘し、ローカライズされた戻るボタンのラベルを使うことを提案しています。VerificationCodeCard.tsxの関連コードと、サインイン時のパスワードリセットフローを確認してください。リセットコードのステップに戻るボタンのアクセシブルな名前が設定され、ボタン名に関するアクセシビリティ違反が解消されたら完了です。

索引モデルが issue の本文から書いたものです。

説明

Preliminary Checks
Reproduction

https://upward-hare-2386.accounts.dev/sign-in

Publishable key

pk_test_dXB3YXJkLWhhcmUtMjM4Ni5jbGVyay5hY2NvdW50cy5kZXYk

Description

The reproduction is the hosted Account Portal of a brand-new development application, created only for this report and left on Clerk's default settings (email + password). It has no appearance, no localization and no custom CSS. Test user: [email protected].

Steps to reproduce:

  1. Open the sign-in page above and enter [email protected].
  2. On the password step, click Forgot password?
  3. Click Reset your password.
  4. On the Reset password code step, press Tab from Continue, or run axe on the card.

Expected behavior:

A labelled "Back" button, or no button at all.

Actual behavior:

An empty ghost button is rendered below Continue:

<button class="cl-formButtonReset cl-button 🔒️ cl-internal-sbng93" data-variant="ghost" data-color="primary"></button>
  • It is 400×14 px, focusable (tabIndex 0) and the next Tab stop after Continue. When focused, it shows as an empty bar.
  • It has no text and no aria-label. axe 4.11 reports button-name (critical, WCAG 4.1.2).
  • Clicking it works: it goes back to the Forgot Password? screen. So it is a real action that is missing its label, not a leftover element.

Cause (from the source on main):

  • Since #7626, VerificationCodeCard renders a formButtonReset button whenever onBackLinkClicked is passed. Its text comes from the optional backLinkLabel prop that the same PR added.
  • SignInFactorOne passes onBackLinkClicked to SignInFactorOneForgotPasswordCard for both reset_password_phone_code and reset_password_email_code.
  • Neither SignInFactorOneForgotPasswordCard nor SignInFactorOneCodeForm sets backLinkLabel. Before #7626 the card ignored onBackLinkClicked, so nothing was rendered on this step. Since then, the button is rendered empty.
  • Only SmsCodeFlowScreen passes a label today. The open PR #10396 adds backLinkLabel={localizationKeys('backButton')} to UVFactorOneCodeForm for the same reason, but it does not touch the sign-in reset password step.

Possible fix: pass a label, e.g. backLinkLabel={localizationKeys('backButton')}, from SignInFactorOneForgotPasswordCard. As a safeguard, VerificationCodeCard could render the button only when a label is present.

Environment
Hosted Account Portal, development instance with default settings
ClerkJS 6.41.0, @clerk/ui 1.42.0 (window.Clerk.version / window.Clerk.uiVersion)
Chromium 153.0.8010.12 via Playwright 1.63.0, en-US
Same code in @clerk/ui 1.42.4 (latest on npm) and on main (f6d8807c28cf0d31662f3926ae7370cc69e8d554)
Also seen in a Next.js app on @clerk/ui 1.38.0 with the es-ES localization
主要言語
TypeScript
スター
1.8k
フォーク
492
平均マージ
1日 6時間
マージ済み PR（30日）
367

環境構築

はじめの一歩

  1. issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
  2. 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
  3. リポジトリをフォークし、ブランチを切って変更します。
  4. issue 番号を参照したプルリクエストを送ります。

clerk/javascript のほかの issue

clerk/javascript の issue をすべて見る

似ている issue

TypeScript の issue をもっと見る

新しい issue をメールで受け取る

初心者向けの GitHub issue を短くまとめたダイジェスト。