Skip to content
New issue

Have a question about this project? Sign up for a free GitHub account to open an issue and contact its maintainers and the community.

By clicking “Sign up for GitHub”, you agree to our terms of service and privacy statement. We’ll occasionally send you account related emails.

Already on GitHub? Sign in to your account

Aguardando Código #10

Open
Marii-brito opened this issue Apr 17, 2023 · 3 comments
Open

Aguardando Código #10

Marii-brito opened this issue Apr 17, 2023 · 3 comments

Comments

@Marii-brito
Copy link

Marii-brito commented Apr 17, 2023

Definição:

Como usuário, quero poder digitar o código de verificação para recuperar minha senha.

Descrição:

Nessa tela o objetivo é que o usuário consiga recuperar a senha caso ele tenha perdido ou esquecido. E para isso ele deverá passar por três processos: enviar o código de recuperação para o email ou telefone, digitar o código recebido e criar uma senha nova. Se esses três passos forem feitos, o usuário poderá ter acesso ao aplicativo novamente.

Protótipo:

Image

Critérios de Aceite:

O código de verificação deve conter 6 dígitos numéricos.

Quando` o usuário digitar o código de verificação corretamente o botão “Enviar” deverá ser habilitado, ao clicar no botão o mesmo deve ser redirecionado para tela onde poderá criar a nova senha.

Caso o usuário selecione a opção “reenviar código", ele será redirecionado para tela onde é possível adicionar o emailpara receber o novo código de verificação.

Se o sistema, após o clique em “Enviar” verificar que o código de verificação esteja incorreto, uma mensagem de aviso deve ser apresentada na tela:

“O código de verificação que você inseriu não é válido. Verifique o código e tente novamente”.

Se o sistema, após o clique em “Enviar” verificar que o código de verificação esteja correto, o usuário deverá ser redirecionado para tela “Troque a Senha”.

Associações:

Troque a Senha

@Marii-brito
Copy link
Author

@matheusgondra
Copy link

@PetJournal/frontend-team @PetJournal/android-team @PetJournal/ios-team @PetJournal/backend-team

No fluxo de confirmação do código e atualização de senha, como seria a segurança?
O frontend/mobile consegue barrar o envio da request de atualização de senha?
Pois a forma que teríamos de garantir a segurança no backend seria usando token, porém este só fica disponível com o usuário logado.

Como vamos lidar com isso?

@Marii-brito
Copy link
Author

@PetJournal/pet-journal-team , conforme conversado na Weekly passada, retirei o critério de aceite que possibilitava o usuário a resgatar a senha com outro e-mail.

Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment
Labels
None yet
Projects
Archived in project
Development

No branches or pull requests

2 participants