パスワードリセット機能の作成

[Kubosaka]

resolve #657

概要

• パスワードリセット画面を実装した
• /reset_password/requestページは登録ずみのメールアドレス宛にパスワードリセットメールを送信する
• [/reset_password/{id}/?token={toke}) メールに送られるパスワードリセットURL
  • トークンが有効でなければ変更できない
  • リンクの有効期限は1時間
  • 6文字以上とパスワードが両方一致するかのバリデーションがある

画面スクリーンショット等

パスワードリセットリクエスト画面

パスワードリセットメール

パスワード変更画面

パスワード変更後画面

テスト項目

• docker compose down -vと docker compose up --build でdbを新しく作り直す
• 新規登録から自分のメールアドレスでアカウントを作成する(パスワード変更のメールを受信するため)
• ログイン画面のパスワードを忘れたからパスワードの変更ができるか確認する
• メールアドレスが登録されていない場合やトークンが正しくない場合も動作が問題ないか確認する
• 1時間経った後も試してください(トークンのcreated_atを修正したりなどする)

備考

• 必ず自分のメールアドレスで動作確認をしてください
• 何かあれば連絡してください

[hikahana]

動作〇です。
一個だけ微修正でコメントつけました。

[hikahana]

Suggested change

	パスワード(確認)
	パスワード確認

新規登録には()がついてなかったので統一した方が良さそう

[Kubosaka]

修正しました

[Kubosaka]

修正しました

[KazumaSun]

動作大丈夫です。
ただ、登録されていない宛先(メールアドレス)に送ろうとした場合も通常と同じ表記になるため、「メールが届かない場合は、送信先のメールアドレスの確認と迷惑メールの確認をしてください。それでも見つからない場合は、登録されていないメールアドレスの可能性があります」みたいな文言があるといいかも

[Kubosaka]

@KazumaSun 修正しました