Añadir Recuperar contraseña

[diegoguaman]

Añadir la logica para cuando el usuario olvide la contraseña, se el envíe un email y pueda cambiarla

• La libreria a utilizar será Sendgrid

[daniepusb]

el caso de uso es: el usuario [registrado] olvidó su contraseña

Para esta tarea se analizaron varios escenarios (sin filtrar por frontend ni backend): se decidió priorizar la opcion_1
-frontend: darle una pantalla para que el usuario coloque su correo y con ese correo le mandamos un mail

• OPCION_1: el mail recibido tiene instrucciones de que hacer y un link. El link te llevará a otra pantalla donde te pedirá escribir la contraseña NUEVA, dos veces. (se presiona el botón guardar y se guarda la nueva contraseña en BD) Luego de aceptar la nueva contraseña redirigir LOGIN

• OPCION_2: el mail recibido tiene un código que debemos verificar, el usuario deberá introducir ese código recibido (se verifica el código pertenece a ese usuario y se general el token de login) y si es correcto se va al PERFIL_USUARIO, en caso de que sea un código incorrecto, (mostrar error de ese código en esa pantalla, y sugerir al usuario enviar nuevo código) (en backend, chequear la cantidad de intentos y enviar un warning de cantidad de intentos)

[daniepusb]

OPCION_1: darle una pantalla para que el usuario coloque su correo y con ese correo le mandamos un mail

DISEÑO: template del mail con HTML (figma/WIP/nombre_pantalla)

8001 FRONTEND: una pantalla, input para el mail y un botón para enviar

8000 BACKEND:
swagger AUTH -- POST /api/send/email ( email, link )

• enviar mail (template, link)

EL USUARIO hace clik en link, el frontend
FRONTEND: una pantalla con dos inputs donde tenga que introducir la contraseña nueva y repetir contraseña nueva, y por ultimo un botón,

8000 BACKEND
swagger AUTH -- POST /api/recuperar_contraseña ( LINK, password )

---

8000 BACKEND:
swagger AUTH -- POST /api/send/email ( email )

• buscar el usuario en BD
• generar un hash
• guardar ese hash en BD asociarlo con usuario
• generar el link (localhost:8000/api/recuperar_contraseña )
• enviar mail (template, link)

swagger AUTH -- GET /api/recuperar_contraseña

• comprobar que el hash esta asociado a un usurio
• guardar las contraseñas de ese usuario en BD
• redirigir al login