Magic link

Com els enllaços màgics de Feedjolt t'inicien la sessió: un enllaç d'un sol ús de 15 minuts, sense contrasenyes. Sessions, dispositius i tancament.

Un magic link és una URL d'un sol ús que t'enviem per correu i que t'inicia sessió en fer-hi clic. Sense contrasenya per recordar, sense res per guardar.

Com funciona

Introdueix el teu correu a /login o /register.
Resol el repte de Cloudflare Turnstile (normalment invisible).
Mira la safata cercant un correu de [email protected].
Fes clic a l'enllaç del correu.
Tens sessió iniciada.

L'enllaç és vàlid durant 15 minuts i és d'un sol ús. Si fas clic dues vegades, només la primera funciona.

Per dins

L'enllaç conté un JWT de curta durada.
En fer-hi clic s'intercanvia per un parell de sessió: un access token de 15 minuts + un refresh token de 7 dies, tots dos com a cookies httpOnly.
El frontend renova automàticament quan caduca l'access token; et mantens amb sessió.

Múltiples dispositius

Cada dispositiu té el seu propi parell de sessió. Iniciar sessió al teu portàtil no et tanca la del mòbil.

Tancar sessió

Panell -> Configuració -> Perfil -> Tancar sessió, o simplement esborra les teves cookies.

Per tancar sessió a tots els dispositius: Configuració -> Seguretat -> Tancar sessió a tot arreu. Això invalida tots els refresh tokens; necessitaràs un magic link nou per tornar.

Problemes?

No t'ha arribat el correu. Mira el correu brossa. Afegeix [email protected] a la teva llibreta d'adreces.
L'enllaç diu "caducat". És la finestra de 15 minuts. Demana'n un de nou.
L'enllaç diu "ja usat". És d'un sol ús. Demana'n un de nou.
El navegador ha bloquejat la redirecció. Obre l'enllaç en un altre navegador, o copia i enganxa la URL.

Notes de seguretat

Hashegem els enllaços al servidor; l'enllaç al teu correu no es desa tal qual.
Els intents fallits estan limitats per IP.
Mai desem contrasenyes. No hi ha res per restablir.

Si sospites que algú té accés al teu correu, Configuració -> Seguretat -> Tancar sessió a tot arreu és el teu amic.