Come reimposto la password dopo aver fatto clic sul link nell'e-mail?

Il link apre la pagina delle azioni e-mail. Prima verifica il link di reimpostazione e poi mostra il modulo per impostare una nuova password, se il link è ancora valido.

La stessa pagina delle azioni gestisce anche la verifica dell'e-mail?

Sì. Attualmente la stessa pagina gestisce i link per la reimpostazione della password e per la verifica dell'e-mail, mostrando schermate diverse in base al link aperto.

0.3 Come reimpostare la password in Pockitle Cue | Pockitle Cue Guides

Inizia da Login, poi Ha dimenticato la password?. La pagina di azione e-mail attuale gestisce sia il reset della password sia la verifica e-mail. Flusso: verifica il link, imposta una nuova password, poi ritorna automaticamente al login.

Dove inizia il flusso

Se stai cercando dove reimpostare la password dopo aver cliccato il link nell’e-mail, il flusso inizia dalla pagina Login. Usa Ha dimenticato la password?, inserisci l’indirizzo e-mail e Pockitle Cue invia un’e-mail di reset senza confermare se quell’indirizzo ha un account.

Perché è importante

Il messaggio di successo generico aiuta a evitare fughe di informazioni tramite enumerazione degli account, pur indicando agli utenti reali di controllare la posta.

Cosa fa la pagina di azione di autenticazione

La pagina di azione e-mail attuale è /auth/action. Non serve solo per i reset password. Gestisce anche i link di verifica e-mail e cambia ciò che mostra in base al link aperto.

Reset password: controlla prima il link di reset, poi mostra il modulo per la nuova password.
Verifica e-mail: attende il tuo clic esplicito su Verifica e-mail, poi mostra uno stato di successo con un pulsante per continuare o accedere.
Codice non valido o scaduto: mostra uno stato di errore invece di lasciare la pagina vuota.

Requisiti della password

Il modulo di reset controlla la nuova password prima dell’invio:

Almeno 8 caratteri.
Controlli su maiuscole, minuscole e numeri.
Controllo di un carattere speciale.
Filtro per password comuni e schemi deboli.
Nuova password e Conferma password devono corrispondere.

Flusso di reset attuale

Richiedi un link di reset dalla pagina Login.
Apri l’e-mail e clicca il link di reset.
Attendi che la pagina di azione convalidi il codice.
Inserisci una nuova password che soddisfi i requisiti di sicurezza.
Invia il modulo e torna al login con la nuova password.

Se il link non funziona

Se la pagina di azione dice che il codice non è valido o è scaduto, richiedi una nuova e-mail invece di riutilizzare lo stesso link.
Se il link apre la versione di verifica e-mail della pagina, completa prima quel passaggio e poi accedi normalmente.
Se un messaggio di sicurezza o relativo alla sessione ti reindirizza al login, accedi di nuovo prima di continuare.

0.3 Come reimpostare la password in Pockitle Cue