Inna/NightSpire
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

Implementa la recuperación de cuenta (contraseña / cuentas / activación) + islas

Browse Source 
recover_account_view era un stub que solo renderizaba (los formularios no tenían
backend y el HTML arrastraba un reCAPTCHA de otro dominio). Ahora es funcional:

Backend:
- Modelo PasswordReset (token+email+expiración 1h) + migración 0014.
- recover_account_view maneja POST JSON con 3 tipos, todo por email (bnet), con
  respuestas genéricas anti-enumeración:
  * password: crea token y envía enlace de reset (emails/password_reset.html).
  * accountname: envía las cuentas de juego ligadas (emails/account_names.html).
  * activation: reenvía el enlace de activación pendiente (emails/activation.html).
- reset_password_view: GET valida el token (isla), POST re-deriva el verifier
  SRP6 v2 de la cuenta bnet (bnet.bnet_make_registration) y lo actualiza; marca el
  token usado. Ruta 'reset-password'.
- Resiliente si la BD de cuentas (AzerothCore) no está disponible: mensaje limpio,
  nunca 500.

Frontend (islas Vite): RecoverForm.tsx (selector de tipo + email) y
ResetPassword.tsx (nueva contraseña con token). Se elimina el reCAPTCHA roto; se
puede añadir uno propio si se aportan claves.

Verificado en producción: los 3 flujos devuelven éxito genérico; reset valida
token y contraseñas; token válido no provoca 500.

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
This commit is contained in:
Inna Hoover Brown
2026-07-12 21:00:42 +00:00
parent 45f48c2799
commit 8920585b24
14 changed files with 511 additions and 52 deletions
Download Patch File Download Diff File Expand all files Collapse all files
home/templates/auth/reset_password.html
+29
View File
@@ -0,0 +1,29 @@
<!DOCTYPE html>
{% include 'partials/head.html' %}
{% include 'partials/header.html' %}
{% include 'partials/video.html' %}
{% load django_vite %}
<div class="main-page">
<div class="middle-content">
<div class="body-content">
<div class="title-content">
<h1>Restablecer contraseña</h1>
</div>
<div class="box-content">
<!-- Isla React (Vite): fija la nueva contraseña con el token del enlace.
POST a {% url 'reset_password' %} (JSON) -> re-deriva el verifier bnet. -->
<div id="reset-password-app"
data-csrf="{{ csrf_token }}"
data-valid="{{ valid|yesno:'true,false' }}"
data-token="{{ token }}"
data-reset-url="{% url 'reset_password' %}"
data-recover-url="{% url 'recover' %}"></div>
{% vite_asset 'src/entries/reset_password.tsx' %}
</div>
</div>
</div>
</div>
{% include 'partials/social.html' %}
{% include 'partials/footer.html' %}
{% include 'partials/final.html' %}