jmartin/petitspas
1
0
Fork 0
Code Issues 46 Pull Requests Actions Packages Projects Releases Wiki Activity

[Full-stack] Mot de passe oublié — flux complet (demande, e-mail, réinitialisation) #127

New Issue
Closed
opened 2026-04-23 14:43:28 +00:00 by jmartin · 1 comment
jmartin commented 2026-04-23 14:43:28 +00:00
Owner
Copy Link

Contexte

Parcours distinct de la création de mot de passe post-inscription (#24 / #43 : verify-token + create-password). Sur le login, le lien « Mot de passe oublié ? » pointe aujourd’hui vers /create-password (login_screen.dart), ce qui ne convient pas à un compte déjà existant.

Backend

  • Analyse token : réutiliser password_reset_token / password_reset_expires (+ config password_reset_token_expiry_days) ou flux/champs séparés si collision avec l’inscription — documenter le choix
  • POST ex. /api/v1/auth/forgot-password : { "email" } — réponse neutre (anti-énumération)
  • Génération, persistance, expiration, invalidation après usage
  • E-mail MailService + template Handlebars « réinitialisation »
  • POST ex. /api/v1/auth/reset-password : token + password + confirmation (règles = create-password / changement MDP)
  • Rate limiting ; tests ; OpenAPI

Frontend

  • Saisie e-mail + appel forgot-password + message générique
  • Route dédiée ex. /reset-password?token= (≠ /create-password)
  • Corriger le lien sur l’écran de login
  • Erreurs token expiré/invalide (libellés neutres)

Transverse

  • CDC / évolutions si besoin ; E2E ou scénario manuel

Spec projet : docs/23_LISTE-TICKETS.md (section « Mot de passe oublié »).
Estimation : ~12h · Labels : full-stack, p2, p3, auth, security, cdc

## Contexte Parcours **distinct** de la création de mot de passe post-inscription (#24 / #43 : `verify-token` + `create-password`). Sur le login, le lien « Mot de passe oublié ? » pointe aujourd’hui vers `/create-password` (`login_screen.dart`), ce qui ne convient pas à un compte déjà existant. ## Backend - [ ] Analyse token : réutiliser `password_reset_token` / `password_reset_expires` (+ config `password_reset_token_expiry_days`) **ou** flux/champs séparés si collision avec l’inscription — documenter le choix - [ ] `POST` ex. `/api/v1/auth/forgot-password` : `{ "email" }` — réponse **neutre** (anti-énumération) - [ ] Génération, persistance, expiration, invalidation après usage - [ ] E-mail MailService + template Handlebars « réinitialisation » - [ ] `POST` ex. `/api/v1/auth/reset-password` : token + password + confirmation (règles = create-password / changement MDP) - [ ] Rate limiting ; tests ; OpenAPI ## Frontend - [ ] Saisie e-mail + appel forgot-password + message générique - [ ] Route dédiée ex. `/reset-password?token=` (≠ `/create-password`) - [ ] Corriger le lien sur l’écran de login - [ ] Erreurs token expiré/invalide (libellés neutres) ## Transverse - [ ] CDC / évolutions si besoin ; E2E ou scénario manuel **Spec projet** : `docs/23_LISTE-TICKETS.md` (section « Mot de passe oublié »). **Estimation** : ~12h · **Labels** : full-stack, p2, p3, auth, security, cdc
jmartin commented 2026-04-24 10:53:53 +00:00
Author
Owner
Copy Link

Livré et fusionné

  • develop : merge de feature/127-mot-de-passe-oublie-flux-complet (e6a0871).
  • master : squash merge avec commit feat(#127): mot de passe oublié — flux complet (18f3a7f).

Contenu : API forgot-password / reset-password, colonnes BDD + index, écrans Flutter, template e-mail, tests, alignement visuel des mails.

Clôture ticket #127.

**Livré et fusionné** - `develop` : merge de `feature/127-mot-de-passe-oublie-flux-complet` (e6a0871). - `master` : squash merge avec commit `feat(#127): mot de passe oublié — flux complet` (18f3a7f). **Contenu** : API `forgot-password` / `reset-password`, colonnes BDD + index, écrans Flutter, template e-mail, tests, alignement visuel des mails. Clôture ticket #127.
jmartin added the
v0.1.0
 label 2026-05-04 20:33:24 +00:00
jmartin added this to the 0.1.0 milestone 2026-05-04 20:34:59 +00:00
Sign in to join this conversation.
No Branch/Tag Specified
Branches Tags
Labels
Clear labels
a11y
Accessibilité
admin
Administration
api
auth
Authentification
backend
Backend NestJS
bug
Something isn't working
cdc
Cahier des charges
cleanup
Nettoyage/Refactoring
critique
Critique
database
Base de données PostgreSQL
documentation
Improvements or additions to documentation
duplicate
This issue or pull request already exists
email
Email/Notifications
enhancement
New feature or request
frontend
Frontend Flutter/Web
gestionnaire
Gestionnaire
good first issue
Good for newcomers
help wanted
Extra attention is needed
infra
Infrastructure Docker/CI-CD
invalid
This doesn't seem right
juridique
Juridique/Légal
monitoring
Monitoring/Logs
on-premise
Configuration on-premise
p0-bloquant
Priorité 0 - BLOQUANT
p1-bloquant
Priorité 1 - BLOQUANT
p2
Priorité 2
p3
Priorité 3
p4
Priorité 4
phase-1
Phase 1
question
Further information is requested
rgpd
RGPD/Conformité
security
Sécurité
tests
Tests unitaires/E2E
ui
upload
Upload fichiers
ux
UX/UI
v0.1.0
Issue rattachée au périmètre release 0.1.0
wontfix
This will not be worked on
No Label
v0.1.0
Milestone
No items
No Milestone 0.1.0
Projects
Clear projects
No project
Assignees
Clear assignees
nnasarre jmartin
No Assignees
1 Participants
Notifications
Due Date
No due date set.
Dependencies

No dependencies set.

Reference: jmartin/petitspas#127
No description provided.
Delete Branch "%!s()"

Deleting a branch is permanent. Although the deleted branch may continue to exist for a short time before it actually gets removed, it CANNOT be undone in most cases. Continue?