0الحساب والإعداد

0.3 كيفية إعادة تعيين كلمة المرور في SurtitleLive

اتبع مسار إعادة تعيين كلمة المرور من صفحة تسجيل الدخول، وافهم ما تفعله صفحة إجراء البريد الإلكتروني، وما يجب فعله إذا انتهت صلاحية الرابط.

ابدأ من تسجيل الدخول ثم هل نسيت كلمة السر؟. تتعامل صفحة إجراء البريد الإلكتروني الحالية مع إعادة تعيين كلمة المرور والتحقق من البريد الإلكتروني. مسار إعادة التعيين هو: تحقق من الرابط، عيّن كلمة مرور جديدة، ثم ارجع تلقائياً إلى تسجيل الدخول.

من أين يبدأ المسار

إذا كنت تبحث عن مكان إعادة تعيين كلمة المرور بعد النقر على رابط البريد الإلكتروني، فابدأ من صفحة تسجيل الدخول. استخدم هل نسيت كلمة السر؟، وأدخل عنوان بريدك الإلكتروني، وسيرسل SurtitleLive رسالة إعادة تعيين من دون تأكيد ما إذا كان لهذا العنوان حساب.

لماذا يهم ذلك

رسالة النجاح العامة تساعد على تجنب كشف وجود الحسابات، مع استمرار توجيه المستخدمين الحقيقيين إلى فحص صندوق الوارد.

ما الذي تفعله صفحة إجراء المصادقة

صفحة إجراء البريد الإلكتروني الحالية هي /auth/action. وهي ليست مخصصة لإعادة تعيين كلمة المرور فقط؛ فهي تتعامل أيضاً مع روابط التحقق من البريد الإلكتروني، وتغيّر ما تعرضه بناءً على الرابط الذي فتحته.

  • إعادة تعيين كلمة المرور: تتحقق من رابط إعادة التعيين أولاً، ثم تعرض نموذج كلمة المرور الجديدة.
  • التحقق من البريد الإلكتروني: تنتظر نقرك الصريح على تحقق من البريد الإلكتروني، ثم تعرض حالة نجاح مع زر متابعة أو تسجيل دخول.
  • رمز غير صالح أو منتهي الصلاحية: تعرض حالة خطأ بدلاً من ترك الصفحة فارغة.

متطلبات كلمة المرور

يتحقق نموذج إعادة التعيين من كلمة المرور الجديدة قبل إرسالها:

  • 8 أحرف على الأقل.
  • التحقق من وجود أحرف كبيرة وصغيرة ورقم.
  • التحقق من وجود رمز خاص.
  • فحص كلمات المرور الشائعة والأنماط الضعيفة.
  • يجب أن تتطابق كلمة المرور الجديدة وتأكيد كلمة المرور.

مسار إعادة التعيين الحالي

  1. اطلب رابط إعادة تعيين من صفحة تسجيل الدخول.
  2. افتح رسالة البريد الإلكتروني وانقر على رابط إعادة التعيين.
  3. انتظر حتى تتحقق صفحة الإجراء من الرمز.
  4. أدخل كلمة مرور جديدة تستوفي متطلبات القوة.
  5. أرسل النموذج وعد إلى تسجيل الدخول باستخدام كلمة المرور الجديدة.

إذا فشل الرابط

  • إذا قالت صفحة الإجراء إن الرمز غير صالح أو منتهي الصلاحية، فاطلب رسالة جديدة بدلاً من إعادة استخدام الرابط نفسه.
  • إذا فتح الرابط إصدار التحقق من البريد الإلكتروني من الصفحة، فأكمل تلك الخطوة أولاً ثم سجّل الدخول بشكل طبيعي.
  • إذا أعادتك رسالة أمان أو جلسة إلى تسجيل الدخول، فسجّل الدخول مرة أخرى لبدء جلسة نظيفة.

الأسئلة الشائعة

أسئلة شائعة حول سير العمل هذا، بناء على نظام SurtitleLive الحالي.

How do I reset my password after I click the email link?+

The email link opens the email-action page, which checks the reset link first and then shows the new-password form if the link is still valid.

Does the same action page also handle email verification?+

Yes. The same page currently handles both password-reset and email-verification links, with different screens depending on the link you opened.