1.3 KiB
1.3 KiB
| title |
|---|
| Invitations utilisateurs (passphrase) |
Principe
- Composition: 4 mots français « existants » + code aléatoire de 6 caractères.
- Rôle: obligatoire (Lecteur, Éditeur, Administrateur).
- Contexte: titre de document/dossier optionnel.
- Lien: un lien d’invitation est aussi généré et copiable.
- Email: champ optionnel pour envoyer l’invitation.
Saisie côté invité
- Étapes: saisir les 4 mots dans l’ordre puis le code sur la page de connexion.
- Alternative: utiliser le lien d’invitation.
Détails d’implémentation
- Génération: 4 mots uniques issus de la liste BIP-39 (français) + code alphanumérique (A..Z, 2..9) de 6 caractères.
- Affichage: la modale montre la passphrase, un bouton « Copier », le lien et un champ email d’envoi.
- Email: inclut rôle, contexte (si fourni), passphrase et éventuellement le lien.
Sécurité
- Standard: liste standardisée BIP-39 (français), certains mots contiennent des accents.
- Bonnes pratiques: éviter le partage de la passphrase sur des canaux non sécurisés.
Limites connues
- Expiration: pas d’expiration de lien/token par défaut.
- Validation serveur: non implémentée dans cette version.