open-duelyst/duelyst

[P2] Add password reset tokens

Aberta

#152 aberto em 16 de out. de 2022

Ver no GitHubGuia do colaborador
 (1 comentário) (1 reação) (0 responsável)JavaScript (526 forks)batch import
backendenhancementhelp wanted

Métricas do repositório

Stars
 (3.443 estrelas)
Métricas de merge de PR
 (Nenhuma PRs mesclada em 30d)

Description

Summary

Since we removed email-based forgot password flows (see git log for original code), we should add an alternative system for password resets. One way to do this is with "recovery tokens", as seen on sites with MFA flows. We could give a user one recovery token which can be used to validate a one-time password reset, which then grants a new recovery token. These could be stored as (user_id, token) in a new Postgres table, and can be deleted after successful use.

Guia do colaborador

Direção de pesquisa
Implemente um sistema de tokens de recuperação para redefinição de senhas. Crie uma nova tabela Postgres `recovery tokens` com colunas `user id` e `token`. Adicione endpoints de API para gerar e validar tokens. Garanta que os tokens sejam hash antes do armazenamento e excluídos após o uso.
Pilha de tecnologia
javascriptpostgresql
Domain
backendsecurityauthentication
Tipo Issue
Funcionalidade
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
3
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
1-2 dias
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Recente
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
GitPostgreSQL
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
60