Đăng nhập và tài khoản

Mở Đăng nhập bằng tài khoản được cấp. Phiên đăng nhập console khác với role/mật khẩu PostgreSQL và khóa MCP.

Đăng ký khi được bật

Source hiện tại có luồng sau; trạng thái triển khai production cần được kiểm tra riêng:

Mở Đăng ký, nhập tên, email và mật khẩu.
Tên dài 1–64 ký tự, gồm chữ ASCII, số hoặc ._-. Mật khẩu có ít nhất 8 ký tự Unicode.
Khi yêu cầu được tiếp nhận, kiểm tra hộp thư và thư rác. Tài khoản chưa được tạo ở bước này.
Mở liên kết trong email và bấm xác nhận. Chỉ mở URL chưa tiêu thụ token.
Sau khi xác minh thành công, quay lại đăng nhập.

Đăng ký có thể bị tắt. Việc xác minh email tạo tài khoản người dùng thông thường, không cấp quyền admin hoặc gói trả phí. Không chia sẻ liên kết xác minh vì liên kết chứa token dùng một lần.

Quên mật khẩu

Mở Quên mật khẩu, gửi địa chỉ email và làm theo thư nhận được. Thông báo chung không xác nhận một email có tài khoản hay không. Liên kết đặt lại trong source có hạn một giờ và dùng một lần; nếu hết hạn, yêu cầu liên kết mới.

Sau đổi/đặt lại mật khẩu, cookie phiên cũ bị vô hiệu theo hợp đồng source hiện tại. Khóa MCP có vòng đời riêng: nếu nghi bị lộ, thu hồi khóa riêng.

Giữ an toàn thông tin đăng nhập

Không đặt mật khẩu, token trong URL chia sẻ, ảnh hỗ trợ hoặc repository. Dùng quyền tối thiểu cho tài khoản và khóa được giao cho công cụ. Xem quyền truy cập.