0Акаунт і налаштування

0.3 Як скинути пароль у SurtitleLive

Почніть скидання зі сторінки входу, зрозумійте, як працює сторінка дії з листа, і що робити, якщо посилання прострочене.

Почніть з Увійти, а потім виберіть Забули пароль?. Поточна сторінка дії з електронного листа обробляє і скидання пароля, і підтвердження електронної пошти. Послідовність: перевірити посилання, задати новий пароль, автоматично повернутися до входу.

Де починається процес

Якщо після натискання посилання в листі ви шукаєте, де скинути пароль, процес починається на сторінці Увійти. Використайте Забули пароль?, введіть адресу електронної пошти, і SurtitleLive надішле лист для скидання, не підтверджуючи, чи існує обліковий запис для цієї адреси.

Чому це важливо

Загальне повідомлення про успіх допомагає уникнути розкриття існування облікових записів, але все одно скеровує справжніх користувачів перевірити вхідні.

Що робить сторінка дії автентифікації

Поточна сторінка дії з листа — /auth/action. Вона призначена не лише для скидання пароля. Вона також обробляє посилання підтвердження електронної пошти й змінює вміст залежно від відкритого посилання.

  • Скидання пароля: спочатку перевіряє посилання скидання, потім показує форму нового пароля.
  • Підтвердження електронної пошти: чекає на явне натискання Підтвердити e-mail, потім показує стан успіху з кнопкою продовження або входу.
  • Недійсний або прострочений код: показує стан помилки замість порожньої сторінки.

Вимоги до пароля

Форма скидання перевіряє новий пароль перед надсиланням:

  • Щонайменше 8 символів.
  • Перевірки на велику літеру, малу літеру та цифру.
  • Перевірка спеціального символу.
  • Перевірка на поширені паролі та слабкі шаблони.
  • Новий пароль і Підтвердьте пароль мають збігатися.

Поточний процес скидання

  1. Запросіть посилання скидання зі сторінки Увійти.
  2. Відкрийте лист і натисніть посилання скидання.
  3. Дочекайтеся, поки сторінка дії перевірить код.
  4. Введіть новий пароль, що відповідає вимогам надійності.
  5. Надішліть форму й поверніться до входу з новим паролем.

Якщо посилання не працює

  • Якщо сторінка дії повідомляє, що код недійсний або прострочений, запросіть новий лист замість повторного використання того самого посилання.
  • Якщо посилання відкриває версію сторінки для підтвердження електронної пошти, спочатку завершіть цей крок, а потім увійдіть звичайним способом.
  • Якщо повідомлення безпеки або сесії повертає вас до входу, увійдіть знову, щоб почати чисту сесію.

FAQ

Поширені запитання щодо цього workflow на основі поточної системи SurtitleLive.

How do I reset my password after I click the email link?+

The email link opens the email-action page, which checks the reset link first and then shows the new-password form if the link is still valid.

Does the same action page also handle email verification?+

Yes. The same page currently handles both password-reset and email-verification links, with different screens depending on the link you opened.