Esqueci minha senha
Três telas, e nenhuma delas deixa uma pessoa digitar a senha de outra
1. Pedir o link
Este sistema ainda não manda e-mail.
Para recuperar seu acesso, fale com a Dayane ou com o suporte da XBee.
O formulário nem aparece neste caso, e isso é decisão. Aceitar o e-mail e responder "se essa conta existir, mandamos um link" sabendo que nada vai sair seria o sistema mentindo com cara de segurança. O que falta diz o que fazer (P-753).
Quando o e-mail ainda não está configurado
Falta o servidor de saída no arquivo de configuração.
A dona vê o que falta em Configuração, no quadro "E-mail de saída". E ela continua conseguindo mandar o link pela tela de Perfis, para copiar e enviar por WhatsApp.
O que o link carrega
| Validade | 1 hora |
| Usos | um só |
| No banco fica | só o sha256 do token |
| Pedir outro | mata o anterior |
P-030. Vazamento do banco não pode entregar links válidos, e dois links vivos ao mesmo tempo dobram a janela de ataque.