vigiloauth/vigilo

Validating user email after account lockout

Aberta

#113 aberto em 22 de nov. de 2024

Ver no GitHub
 (0 comentário) (0 reação) (0 responsável)Go (9 forks)auto 404
good first issuepriority: medium

Métricas do repositório

Stars
 (100 estrelas)
Métricas de merge de PR
 (Mesclagem média 162d 7h) (1 fundiu PR em 30d)

Description

Description

As a system, I want to validate that a user-provided email exists in the database so that I can ensure password reset requests are legitimate.

Acceptance Criteria

  • The system checks if the provided email is associated with an existing account.
  • If the email is not found, the system returns a generic message to avoid exposing account existence.
  • Validation attempts are logged for auditing purposes.

Guia do colaborador

Direção de pesquisa
Examine o fluxo de redefinição de senha e o repositório de usuários para entender onde a validação de e mail deve ser adicionada. Procure funções de busca de conta existentes e implemente a verificação após o bloqueio.
Pilha de tecnologia
go
Domain
authenticationauthorizationsecurity
Tipo Issue
Funcionalidade
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
2
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
1-3 horas
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
Go
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
70