Поток аккаунта упрощён вокруг Google-входа и усилена проверка удаления аккаунта
Вход и регистрация для обычных пользователей упорядочены вокруг Google-аккаунта, а поток безопасности аккаунта улучшен так, что при удалении аккаунта требуется подтверждение и точная проверка email.
При наличии нескольких методов входа пользователю легко запутаться, через какой аккаунт он зарегистрировался, и возрастает риск разных состояний аутентификации между веб-сайтом и Extension. Публичный поток для обычных пользователей упрощён вокруг Google-входа, а удаление аккаунта проходит через более явную процедуру подтверждения.
Метод входа должен быть простым, а удаление аккаунта должно быть защищено от случайного выполнения.
Что изменилось в этом обновлении
- Публичный поток /login и /signup для обычных пользователей предоставляется вокруг Google-входа.
- Удалены ненужные UI изменения и сброса пароля с публичного экрана аккаунта.
- Перед удалением аккаунта требуется информирование о последствиях и подтверждение.
- Для продолжения запроса на удаление аккаунта пользователь должен ввести точный email текущего аккаунта.
- Extension не создаёт отдельный авторитет входа, а проверяет веб-сессию 5by.ai для использования серверной привязки.
- Сохраняется модель, в которой вкладки и окна одного Chrome-профиля используют одну веб-сессию и состояние Extension.
Как проверить пользователю
- На экране входа или регистрации 5by.ai выберите Google-вход.
- На /account проверьте текущий email входа.
- Если нужно удалить аккаунт, прочитайте информирование и завершите подтверждение и проверку email.
- Если состояние входа Extension отличается, сначала проверьте веб-сессию в том же Chrome-профиле.
Пример реального потока использования
Например, чтобы проверить это изменение, на экране входа или регистрации 5by.ai выберите Google-вход. На /account проверьте текущий email входа. Затем, если нужно удалить аккаунт, прочитайте информирование и завершите подтверждение и проверку email. Наконец, если состояние входа Extension отличается, сначала проверьте веб-сессию в том же Chrome-профиле. В этом потоке также проверьте следующие условия. Удаление аккаунта не выполняется автоматически без явного подтверждения пользователя.
Различие до и после изменения
До изменения эту функцию или информацию нужно было угадывать на других экранах или проверять, переходя между несколькими страницами. После этого обновления вход и регистрация для обычных пользователей упорядочены вокруг Google-аккаунта, а поток безопасности аккаунта улучшен так, что при удалении аккаунта требуется подтверждение и точная проверка email.
Область применения и примечания
- Удаление аккаунта не выполняется автоматически без явного подтверждения пользователя.
- Sign in Extension не создаёт собственный пароль или отдельный поток access/refresh.
- Fallback-аутентификация для сотрудников отделена от публичного UI для обычных пользователей.
- При одновременном использовании разных аккаунтов 5BY.AI используется модель разделения Chrome-профилей.
Почему это изменение важно в общей структуре 5BY.AI
Это упорядочивание одновременно рассматривает улучшение удобства и интеграцию авторитета аутентификации. Пользователь один раз входит в веб и использует то же состояние аккаунта, управляемое сервером, в Extension и нескольких вкладках. Удаление аккаунта, наоборот, требует более строгого подтверждения для обеспечения контроля и безопасности данных пользователя.
Критерии проверки этого обновления
- На публичном экране заголовок, краткое описание и фактически предоставляемые функции должны описывать один и тот же контент.
- При добавлении новой функции существующие Saved, Anchor, Handoff и поток аккаунта не должны произвольно меняться.
- Условия, которые ещё в подготовке или различаются по аккаунтам, не должны преувеличиваться как завершённые и должны указываться отдельно.