How do I reset my password after I click the email link?

The email link opens the email-action page, which checks the reset link first and then shows the new-password form if the link is still valid.

Does the same action page also handle email verification?

Yes. The same page currently handles both password-reset and email-verification links, with different screens depending on the link you opened.

0.3 Как сбросить пароль в SurtitleLive | SurtitleLive Guides

Начните с Авторизоваться, затем выберите Забыли пароль?. Текущая страница действия из письма обрабатывает и сброс пароля, и подтверждение электронной почты. Поток: проверить ссылку, задать новый пароль, затем автоматически вернуться ко входу.

Где начинается процесс

Если после перехода по ссылке из письма вы ищете, где сбросить пароль, процесс начинается на странице Авторизоваться. Используйте Забыли пароль?, введите адрес электронной почты, и SurtitleLive отправит письмо для сброса, не подтверждая, есть ли учетная запись для этого адреса.

Почему это важно

Общее сообщение об успехе помогает избежать раскрытия существования учетных записей, но при этом направляет реальных пользователей проверить входящие.

Что делает страница действия авторизации

Текущая страница действия из письма — /auth/action. Она предназначена не только для сброса пароля. Она также обрабатывает ссылки подтверждения электронной почты и меняет отображение в зависимости от открытой ссылки.

Сброс пароля: сначала проверяет ссылку сброса, затем показывает форму нового пароля.
Подтверждение электронной почты: ждет явного нажатия Подтвердить e-mail, затем показывает успешное состояние с кнопкой продолжения или входа.
Недействительный или просроченный код: показывает состояние ошибки, а не пустую страницу.

Требования к паролю

Форма сброса проверяет новый пароль перед отправкой:

Минимум 8 символов.
Проверки на заглавные и строчные буквы, а также цифру.
Проверка специального символа.
Проверка на распространенные пароли и слабые шаблоны.
Новый пароль и Подтвердите пароль должны совпадать.

Текущий процесс сброса

Запросите ссылку сброса со страницы Авторизоваться.
Откройте письмо и нажмите ссылку сброса.
Дождитесь, пока страница действия проверит код.
Введите новый пароль, соответствующий требованиям надежности.
Отправьте форму и вернитесь ко входу с новым паролем.

Если ссылка не работает

Если страница действия сообщает, что код недействителен или просрочен, запросите новое письмо вместо повторного использования той же ссылки.
Если ссылка открывает версию страницы для подтверждения электронной почты, сначала завершите этот шаг, а затем войдите обычным способом.
Если сообщение безопасности или сессии возвращает вас ко входу, войдите снова, чтобы начать чистую сессию.

0.3 Как сбросить пароль в SurtitleLive