Răspunsul scurt
Aplicația mobilă este ruta care chiar înlocuiește o parolă uitată. Selectează Forgot password? (Ai uitat parola?) pe ecranul ei de autentificare, introdu adresa contului, iar Whizi îți trimite prin email un cod din 6 cifre pe care îl introduci pe ecranul următor, împreună cu noua parolă. Ruta de pe site este cu totul altceva sub aceeași etichetă: Forgot password? de acolo cere furnizorului un email de autentificare email_link îndreptat către whizi.io/reset-password, iar /reset-password este un formular de schimbare al cărui prim câmp este Current Password (Parola actuală). Așadar partea de site înlocuiește o parolă pe care încă o știi. Dacă parola de pe site este cu adevărat pierdută, ruta din aplicație sau suportul sunt calea de întoarcere, nu linkul primit prin email.
Există patru locuri de unde poate începe resetarea, și nu se comportă la fel:
| Unde începi | Controlul | Ce se trimite | Deconectat mai întâi |
|---|---|---|---|
| Pagina de autentificare a site-ului | Forgot password?, pe rândul etichetei Password | Un email de autentificare email_link îndreptat către /reset-password | Nu |
| Setări site, secțiunea Cont | Reset Password | Același link prin email, către aceeași adresă | Da, chiar în momentul în care selectezi Send Reset Link |
| Ecranul de autentificare al aplicației mobile | Forgot password? | Un cod din 6 cifre | Ești deja deconectat acolo |
| Setările aplicației mobile | Reset password, în spatele unei confirmări | Un cod din 6 cifre | Da, după ce confirmi |
Cel de reținut înainte să îl folosești este al doilea rând. Te deloghează de pe Whizi pe loc, și face asta înainte să verifice dacă ai scris ceva în câmpul de email.
Whizi rulează propriile ecrane de resetare
Autentificarea este oferită de Clerk, dar ecranele nu sunt pagini găzduite de Clerk. Dialogul de resetare de pe pagina de autentificare, formularul de schimbare de la /reset-password și pașii de resetare din ecranul de autentificare al aplicației mobile sunt toate ecrane Whizi care apelează furnizorul dedesubt, deci formularul în care scrii este cod Whizi, nu o pagină găzduită de furnizor.
Această separare decide ce formulare de mesaj primești atunci când ceva eșuează. Fiecare dintre aceste suprafețe preferă mesajul furnizorului atunci când există unul și trece pe un text Whizi atunci când nu există. Astfel, un refuz legat de lungimea sau complexitatea parolei sosește în formularea furnizorului, citată exact așa cum a venit. Mesajul de rezervă diferă în funcție de suprafață, ceea ce este cel mai rapid mod de a spune într-un fir de suport unde a avut loc un eșec:
| Suprafață | Mesaj de rezervă când nu a venit un mesaj lizibil |
|---|---|
| Dialogurile de resetare de pe site, pagina de autentificare și Setări | Failed to send reset email. Please try again. |
Formularul de schimbare de pe site, de la /reset-password | Failed to reset password. Please try again. |
| Ambii pași de resetare din ecranul de autentificare al aplicației mobile | Couldn't sign in. Please try again. |
Verificările pe care Whizi le scrie pentru sine sunt subțiri și distribuite inegal. Formularul de schimbare de pe site cere ca și câmpul parolei actuale să fie completat, iar cele două intrări noi să corespundă. Pasul de resetare din aplicația mobilă nu efectuează niciuna: are un singur câmp pentru parola nouă și trimite conținutul exact așa cum a fost scris. Singura altă verificare Whizi din tot fluxul este ca și câmpul de email să nu fie gol, atât în dialogurile de pe site, cât și în primul pas de resetare al aplicației. Nu există nicio regulă de lungime minimă, de caractere sau de reutilizare scrisă în Whizi. Acestea există la furnizor și ajung la tine prin mesajele lui citate.
Tabelul complet cu șirurile de eroare pentru autentificare, sesiune și resetare, împreună cu declanșatorul fiecăreia, se află pe nu te poți autentifica. Această pagină acoperă fluxul, cealaltă pagină acoperă formulările.
Pornirea din Setări te deloghează mai întâi
Pe site, Setări are un rând Reset Password în secțiunea Cont, lângă Subscription și Cancel Subscription. Se deschide un dialog cu un câmp Email Address și un buton Send Reset Link.
Selectarea acelui buton te deloghează de pe Whizi înainte de orice altceva. Deconectarea rulează prima, apoi codul verifică dacă a fost completat câmpul de email. Trimite-l gol și ești deconectat fără ca nimic să fie trimis, iar singura cale de întoarcere este pagina de autentificare.
Câmpul este de asemenea gol când se deschide dialogul. Nu este precompletat cu adresa contului în care ești autentificat, așa că ai adresa la îndemână înainte să îl deschizi, nu după ce ai fost deconectat.
Succesul se citește diferit în funcție de unde ai pornit, ceea ce este un mod rapid de a deosebi cele două rute într-un fir de suport:
| Suprafață | Mesaj de succes |
|---|---|
| Dialogul de pe pagina de autentificare | Check your inbox for a reset link. |
| Dialogul din Setări | Password reset email sent successfully! |
Aplicația mobilă este construită pe același design de deconectare mai întâi, dar te anunță dinainte. Selectarea resetării ridică acolo o confirmare intitulată "Reset your password?" al cărei text spune că Whizi te va deconecta și îți va trimite prin email un cod din 6 cifre la adresa contului, numind acea adresă în propoziție, apoi te roagă să îl introduci pe ecranul următor pentru a seta o parolă nouă. Butoanele sunt Cancel și "Sign out and reset". De asemenea, îți păstrează adresa peste deconectare, deci pasul de resetare se deschide deja completat. Site-ul nu face niciuna dintre acestea.
Aplicația mobilă trimite un cod, nu un link
Resetarea din aplicație este un flux în doi pași pe ecranul de autentificare și se încheie cu tine autentificat, ceea ce o face ruta mai previzibilă dintre cele două.
- Primul pas cere adresa. Trimite-l gol și ecranul răspunde
Enter the email address on your account.
- Whizi solicită codul, apoi confirmă cu
We sent a 6-digit code tourmat de adresa pe care ai scris-o.
- Al doilea pas preia codul și noua parolă împreună. Dacă reușește, aplicația activează noua sesiune și te introduce direct în Whizi. Nu există o autentificare separată după aceea.
Un tip de cont nu poate finaliza acolo. Dacă contul are un al doilea factor de verificare, aplicația nu are un ecran pentru asta și răspunde: "This account needs another verification step. Contact support and we'll help you back in." Aceasta este instrucțiunea reală, nu un mesaj de reîncercare.
Tot restul pe care aplicația îl împarte cu site-ul, inclusiv planul și istoricul conversațiilor la care revii, se află pe Whizi pe mobil.
Schimbarea unei parole pe care o știi deja
/reset-password de pe site este un formular de schimbare, nu unul de recuperare. Are trei câmpuri, Current Password, New Password și Confirm New Password, și refuză să ruleze fără primul: Current password is required. când este gol, și Passwords do not match. când ultimele două diferă.
O schimbare reușită încheie orice altă sesiune din cont. Formularul cere furnizorului să deconecteze celelalte sesiuni ca parte a actualizării, deci orice alt browser sau dispozitiv care ține o sesiune Whizi este deconectat de schimbare, nu doar lăsat neatins. Este tăcut: nimic din formular nu anunță asta, și niciun mesaj nu este produs de el, deci singurele texte pe care acest ecran le poate afișa sunt cele două erori de validare, textul de refuz al furnizorului și linia de succes de mai jos. Ține minte asta înainte să schimbi o parolă pe un dispozitiv comun.
La succes, pagina afișează Password reset successful! Redirecting to chat... și te mută la pagina de chat după o pauză de două secunde.
Scrierea acelui URL în bara de adrese nu este o cale de a-l accesa. Ruta se află în spatele gărzii care trimite vizitatorii autentificați către pagina de chat, iar /reset-password nu este una dintre cele patru căi scutite de acea gardă (settings, pricing, terms of service și privacy policy sunt). Vizitată în timp ce ești deconectat, afișează User not authenticated. Please log in. în locul unui formular. Atât dialogul de pe pagina de autentificare, cât și cel din Setări trimit același link prin email către aceeași adresă, deci niciunul nu este o cale de a ocoli câmpul Current Password.
Ce nu rezolvă o resetare de parolă
O parolă nouă doar înlocuiește credențiala. Patru lucruri pe care oamenii se așteaptă să le rezolve, ea nu le rezolvă:
| Ce vrei | Rezolvă o resetare asta |
|---|---|
Elimină o eroare de token de sesiune precum Invalid or expired session token. | Nu. Aceasta este o eșuare a verificării tokenului, acoperită pe nu te poți autentifica |
| Schimbă adresa de email cu care te autentifici | Nu. Nu există niciun control de autoservire pentru adresă. Vezi schimbă emailul din contul tău |
| Restaurează mesajele gratuite pe care le-ai folosit | Nu. Alocația nivelului gratuit este de 7 mesaje pe durata de viață a contului, fără nicio cale de resetare |
| Mută un abonament pe alt cont | Nu. Planul urmează contul, nu parola |
Dacă adresa contului în sine este una pe care nu o mai poți citi, ruta de resetare a dispărut odată cu ea, pentru că atât linkul, cât și codul ajung în acea căsuță de email. Anunță suportul cât timp vechea căsuță încă funcționează, nu după.
- Forgot password? se află pe rândul etichetei Password de pe pagina de autentificare a site-ului și deschide un dialog Reset password
- În aplicație este un link aliniat la dreapta sub câmpurile de email și parolă, care au text de umplere și nicio etichetă
- Site-ul trimite prin email un link de conectare îndreptat către /reset-password, aplicația mobilă trimite un cod din 6 cifre
- Setări, Reset Password te deloghează înainte să trimită, și înainte să verifice dacă e completat câmpul de email
- Câmpul de resetare de pe site nu este niciodată precompletat, deci ai adresa contului pregătită
- Aplicația mobilă avertizează întâi, precompletează adresa și te autentifică atunci când resetarea se finalizează
- Formularul de schimbare de pe site verifică dacă e completat câmpul parolei actuale și dacă noile intrări corespund, pasul de resetare din aplicația mobilă nu validează nimic, iar orice regulă de lungime sau complexitate vine de la furnizorul de autentificare
- Schimbarea unei parole pe care o știi deloghează orice altă sesiune din cont
- O resetare nu elimină erorile de token de sesiune, nu schimbă adresa de email și nu returnează mesajele gratuite folosite
Întrebări frecvente
Unde este Forgot password pe Whizi?
Pe site se află pe ecranul de autentificare, pe același rând cu eticheta Password și în dreapta ei, și deschide un dialog intitulat Reset password cu un singur câmp Email și un buton Send reset link. Aplicația mobilă îl plasează diferit: câmpurile de autentificare de acolo au text de umplere și nicio etichetă deloc, deci Forgot password? este un link aliniat la dreapta pe propriul rând, sub câmpurile de email și parolă. Nu trebuie să fii autentificat în niciunul dintre cele două, și nu există un URL separat de recuperare de găsit.
Faptul că sunt deconectat de resetarea din Setări înseamnă că a eșuat?
Nu. Deconectarea este primul lucru pe care îl face acea rută, înainte ca emailul să fie măcar încercat, deci se întâmplă indiferent dacă trimiterea reușește sau nu. Password reset email sent successfully! din dialog este confirmarea că a reușit. Dacă acea linie nu apare niciodată, autentifică-te din nou de pe pagina de autentificare și pornește resetarea de acolo.
Resetarea parolei mă deconectează de pe celelalte dispozitive?
Da, atunci când o schimbi din formularul de schimbare de la /reset-password. Acea actualizare cere furnizorului de autentificare să deconecteze celelalte sesiuni ca parte a schimbării, deci alte browsere și dispozitive care țin o sesiune Whizi o pierd. Nimic nu te avertizează dinainte și nimic nu raportează asta după, deci verifică ce altceva este autentificat înainte să schimbi o parolă, nu după.
Mă autentific cu Google. Ce parolă resetez?
Whizi nu face distincție în funcție de cum a fost creat contul: dialogul de resetare preia o adresă de email, cere furnizorului să trimită resetarea și afișează cuvânt cu cuvânt orice răspunde furnizorul. Dacă Continue with Google a fost mereu calea ta de intrare, acel buton se află pe pagina de autentificare și nu are nevoie de nicio parolă, ceea ce este ruta mai rapidă de întoarcere. Dacă furnizorul refuză resetarea, mesajul pe care îl returnează este explicația exactă și merită citat suportului cuvânt cu cuvânt.
O resetare de parolă îmi dă înapoi mesajele gratuite?
Nu, și nici nu trebuie să o facă. Alocația gratuită se reîncarcă singură: 7 mesaje în prima zi, apoi 3 la fiecare miezul nopții UTC. Nimic legat de credențiale nu atinge acel contor, în niciun sens. Ce spune aplicația atunci când o zi se epuizează se află pe out of credits, iar alocațiile plătite sunt pe plans and limits.