yann-yinn / adonis-starter Goto Github PK

Try to implement social login with https://github.com/adonisjs/ally

S'inspire de auth0.com pour le placement des boutons

Puis mettre dans le README la conf d'exemple.
Send in Blue ? Aws SES ? Peu importe du moment qu'on trouve un truc qui marche nickel avec une limite gratuite d'envois d'email un peu généreuse

a little blue link "show password" above the password field, for example (this is form from mailchimp)

This must work on the following forms:

• register
• login
• reset password

Créer le formulaire qui permet de mettre à jour son mot de passe oublié

• ajout du lien "forgot password" sur le formulaire de login
• accès à la page de reset du password depuis le lien (reçu théoriquement via email, les emails n'étant pas encore gérés)

There is no mechanism for now to prevent a brute force attack (submitting a lot of posts request to login to the app).

Maybe allow only 3 or 5 login within 24 hours attempts is good enough for now ?

Password field is becoming more and more complex, leading to duplicate code in several different forms.

• confirmation field
• icon to show / hide password
• instructions for the password
• strength meter is coming soon.

We should extract it to a adonis "component", and the use this component in all form using the password fields. (see this comment for more details on the component #18 (comment))

Voir documentation: https://docs.adonisjs.com/guides/drive

Pour l'instant les images sont affichés avec un chemin en dur depuis le fichier "uploads" local, mais il faudrait utiliser l'interface "Drive" pour la lecture (Drive.get ? DriveUrl dans le template edge ?) pour que l'on puisse choisir de stoker les fichiers sur S3 aws si besoin

Don't want to pay for a demo, where could we host postgres + node for free to create an online Demo ?
Heroku free plan ? Explore solutions

Today it is possible to create an account where id and password are the same value. This should not be possible.

See CreateUserValidator and AdminCreateUserValidator for form validation.

User admin form miss a field to edit "blocked" status of a user.
A blocked user won"t be able to login, see related issue: #8

in the "polls-app" example, this is done in a model hook: https://github.com/adonisjs-community/polls-app/blob/main/app/Models/User.ts#L78

See App/Models/User

La documentation manque parfois d'infos, pour apprendre à faire du Adonis je vais souvent voir comment le créateur du framework fait sur son repo d'exemple : https://github.com/adonisjs-community/polls-app

Hi.

First, thank you for this starter, it is very easy and straightforward to start a new project.
My problem is with timed logout. Each time when the app logs me out, I'm presented with the login form which for some reason is not working. After submitting all credentials the page starts to load endlessly. The fix is quite simple, just refresh the login page before entering the credentials or while it's endlessly loading and repeat login submission.

Here is my screenshot of the terminal with the visible error message:

I'm using elementaryOS 6.1 Linux, an Ubuntu 20.04-based distro.

Thank you again for your time and effort in putting this gem together.

Cheers.

Voir doc Adonis : https://docs.adonisjs.com/guides/mailer

1) Email à la création du compte

A la création d'un nouveau compte utilisateur, envoyer un email qui dit.

Welcome {{user.name}}
please click on the following link to enable your account
{{activationLink

Dans la base de données

Dans la base de données (créer une nouvelle migration pour les users qui alter la table)

• email_verified (indique que la personne a bien activer son email) string 255 chars
• blocked: boolean: true si utilisateur bloqué (avant confirmation email par exemple), false si utilisateur actif (après activation email)

sur App/Model/User: ajouter propriétés emailVerified et blocked

2) Email Mot de passe oublié

( #6 )

Un lien "mot de passe oublié" sur le formulaire de login envoie un email à l'utilisateur.

Celui lui envoie un mail avec lien qui lui permet de remettre à jour son mot de passe

config/starter.ts file: if blockUserUntilEmailVerification is true,

1. user should not be able to login

2. A flash message is displayed :

const message = "You must confirm your email, check your inbox. Click here to resend an email verification for your account".
session.flash({notification: message})

3. on click, a page with a form offers him to re-enter its email and resend verification link.