Document password validation on API writes and that a password change no longer verifies the email

Đã đóng Phù hợp với người mới
  • Có gì không ổn?
#309 0 bình luận 0 reaction 0 người được giao Xem trên GitHub

Chưa có ai nhận issue này.

Đánh giá

Độ khó
1/5
Thời gian dự kiến
Dưới một giờ
Mức phù hợp với người mới
92/100
Loại issue
Tài liệu
Độ rõ ràng
Đặc tả rõ ràng
Mức độ hoạt động
Sôi nổi
Công nghệ
typescript
Lĩnh vực
documentation

Hướng nghiên cứu

Cập nhật trang users/security của bundle bằng các quy tắc mật khẩu của API cho POST/PATCH/PUT /users, bao gồm việc xác thực từ 6 đến 4096 ký tự và lỗi vi phạm 422 đối với plainPassword. Đồng thời giải thích rằng việc đặt mật khẩu không còn xác minh địa chỉ email, trong khi các luồng đặt lại mật khẩu và xác minh email vẫn giữ hành vi tương ứng. Xem lại trang sau khi chỉnh sửa để đảm bảo trang nêu rõ luồng nào xác minh địa chỉ email.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

From components-web-app/api-components-bundle#577 (issue components-web-app/api-components-bundle#570).

Please document, on the bundle's users/security page:

  • A plainPassword sent on a user write through the API (POST/PATCH/PUT /users…) is validated before it is hashed: 6 to 4096 characters, otherwise a 422 with a violation on plainPassword. The forms keep their own rules (a password is required there; the API does not require one on an update).
  • Setting a password (API, change password form, or any custom path) no longer marks the email address as verified. Only the password reset flow does, because the reset link proves the user owns the inbox; the verify email flow does as before. Sites relying on a password change to verify an address must send users through verify email or password reset instead.
Ngôn ngữ chính
TypeScript
Star
0
Fork
0
Merge trung bình
1 giờ 20 phút
Pull request đã merge (30 ngày)
1

Chuẩn bị môi trường

Dự án này không cung cấp dev container, Dockerfile hay hướng dẫn đóng góp, nên bạn cần tự thiết lập môi trường: hãy bắt đầu từ README và xem hướng dẫn đóng góp lần đầu của chúng tôi để biết các bước chung.

Bắt đầu từ đâu

  1. Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
  2. Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
  3. Fork repository và làm thay đổi trên một nhánh.
  4. Mở pull request có tham chiếu số hiệu của issue.

Issue khác của components-web-app/docs

Tất cả issue của components-web-app/docs

Issue tương tự

Thêm issue về TypeScript

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.