Réinitialiser le mot de passe
La fonctionnalité de récupération de mot de passe sera automatiquement activée lorsque vous aurez configuré un connecteur Email ou un connecteur SMS valide. L'utilisateur peut réinitialiser son mot de passe en fournissant son adresse e-mail ou son numéro de téléphone enregistré.
Processus de réinitialisation du mot de passe
Une fois la fonctionnalité de réinitialisation du mot de passe activée, un bouton de lien "Mot de passe oublié" s'affichera sous le formulaire de connexion. Les utilisateurs peuvent cliquer sur le lien "Mot de passe oublié" pour lancer le processus de réinitialisation du mot de passe.
Vous ne voyez pas le lien "Mot de passe oublié" ? Assurez-vous d'avoir configuré un connecteur Email ou SMS valide.
- Visiter la page de connexion : L'utilisateur visite la page de connexion.
- Cliquer sur le lien Mot de passe oublié : L'utilisateur clique sur le lien "Mot de passe oublié".
- Saisir l’e-mail / le téléphone : Après avoir cliqué sur le lien "Mot de passe oublié", l'utilisateur sera redirigé vers une nouvelle page où il pourra saisir son adresse e-mail ou son numéro de téléphone enregistré.
- Envoyer le code de vérification : Logto enverra un code de vérification à l'adresse e-mail ou au numéro de téléphone fourni par l'utilisateur et le redirigera vers la page de vérification du code.
- Saisir le code de vérification : L'utilisateur saisit le code de vérification reçu par e-mail ou par téléphone. Logto vérifiera le code et l'identité de l'utilisateur associé à l'adresse e-mail ou au numéro de téléphone.
- Saisir un nouveau mot de passe : L'utilisateur sera invité à saisir un nouveau mot de passe une fois le code de vérification validé avec succès.
- Réinitialisation du mot de passe réussie : Si le mot de passe fourni respecte les exigences de la politique de mot de passe, le mot de passe sera mis à jour avec succès.
- Redirection vers la page de connexion : L'utilisateur sera redirigé vers la page de connexion pour se connecter avec le nouveau mot de passe.
Mettre à jour le mot de passe pour les utilisateurs authentifiés
Pour les utilisateurs authentifiés, ils peuvent mettre à jour leur mot de passe en visitant la page des paramètres du compte. Consultez les paramètres du compte pour en savoir plus sur la mise en œuvre d'une page de paramètres de compte utilisateur.
Politique de mot de passe personnalisée
Personnalisez la longueur du mot de passe, les exigences de caractères et les restrictions de mots pour répondre aux besoins de sécurité de votre entreprise tout en offrant une bonne expérience utilisateur. Ces paramètres peuvent être configurés dans la section Sécurité. Consultez la politique de mot de passe pour en savoir plus.
FAQ
Comment déconnecter un utilisateur après une réinitialisation réussie du mot de passe ?
Abonnez-vous à l’événement PostResetPassword du webhook pour recevoir une notification lorsqu’un utilisateur réinitialise avec succès son mot de passe. Vous pouvez alors déclencher une action de déconnexion pour invalider la session en cours de l’utilisateur et le rediriger vers la page de connexion.
Comment implémenter le processus de réinitialisation du mot de passe sur mon interface personnalisée ?
Vous pouvez implémenter votre propre processus de réinitialisation du mot de passe en utilisant la Management API et la Account API de Logto. Consultez les paramètres du compte pour plus de détails.
Comment puis-je envoyer un lien de réinitialisation du mot de passe à l’e-mail de l’utilisateur ?
Vous pouvez créer un point de terminaison de réinitialisation de mot de passe auto-hébergé et utiliser le SDK Logto pour initier une requête de connexion avec first_screen défini sur reset-password. Cela redirigera l’utilisateur de manière transparente vers la page de réinitialisation du mot de passe.