Guide de connexion et d'accès au compte Rivya

Utilisez ce guide de connexion et d'accès au compte lorsque vous devez comprendre les options de connexion, les boutons de connexion manquants, la récupération du mot de passe, les pages protégées ou le comportement de sécurité du compte dans Rivya.

Le système d'authentification de Rivya est simple du point de vue utilisateur, mais quelques détails comptent parce que toutes les options de connexion n'apparaissent pas dans tous les déploiements.

Méthodes de connexion actuelles

Rivya prend actuellement en charge ces chemins de connexion :

• e-mail et mot de passe
• Google
• GitHub
• Discord
• Magic Link optionnel

Le mot important est « optionnel ». Magic Link est protégé par feature flag, et les boutons sociaux dépendent aussi de la configuration réelle des identifiants de fournisseur dans le déploiement courant.

Pourquoi un bouton de connexion peut manquer

C'est l'un des points de confusion les plus fréquents.

Un bouton de connexion sociale peut être absent pour deux raisons distinctes :

• la fonctionnalité est désactivée dans la configuration actuelle du site
• les identifiants du fournisseur ne sont pas configurés pour le déploiement actuel

C'est pourquoi un environnement peut afficher Google et GitHub tandis qu'un autre affiche seulement la connexion par e-mail.

Magic Link suit la même règle générale. S'il n'est pas activé pour le déploiement actuel, la page de connexion ne doit pas être lue comme « cassée ». Il n'est simplement pas actif à cet endroit.

Chemins de connexion, inscription et récupération

Les chemins d'authentification actuels sont :

• /auth/login
• /auth/register
• /auth/forgot-password
• /auth/reset-password
• /auth/magic-link-status
• /auth/error

Ces chemins sont des pages de support, pas des pages promotionnelles. Ils existent pour que les utilisateurs puissent démarrer, récupérer ou comprendre l'accès au compte sans deviner où se trouve le flux.

Quand utiliser la réinitialisation du mot de passe ou Magic Link

Utilisez la réinitialisation du mot de passe lorsque :

• vous dépendez déjà de l'accès e-mail et mot de passe
• vous avez oublié le mot de passe
• vous vous êtes inscrit via un fournisseur social mais voulez maintenant ajouter un mot de passe, et le compte a une adresse e-mail attachée

Utilisez Magic Link lorsque :

• le déploiement actuel l'expose
• vous voulez un chemin de connexion e-mail de courte durée au lieu de saisir un mot de passe

Si un Magic Link est expiré ou invalide, les chemins produit indiquent cet état via /auth/magic-link-status au lieu d'échouer silencieusement.

Ce qui se passe après connexion

La destination actuelle par défaut après connexion est /dashboard.

C'est intentionnel. Le dashboard est l'endroit le plus simple pour reprendre le travail après connexion.

À partir de là, vous pouvez aller vers :

• studios
• historique
• notifications
• paramètres de facturation et de crédits

Pages protégées et pages publiques

Rivya garde une vraie séparation entre découverte publique et travail authentifié.

Les pages publiques vous permettent de :

• parcourir les modèles
• comparer les outils
• consulter les prix
• démarrer depuis les blocs de démarrage rapide publics sur les pages de départ

Les pages protégées sont celles où l'état enregistré du compte compte, par exemple :

• /dashboard
• /studio/*
• /history/*
• /notifications
• /settings/*
• /payment

Le layout protégé valide la session sur le serveur, pas seulement dans le navigateur. Donc si vous n'êtes pas connecté, ces chemins sont censés vous renvoyer vers le flux de connexion.

Pourquoi les paramètres de sécurité diffèrent selon les utilisateurs

/settings/security est lié aux vrais fournisseurs d'authentification du compte.

Cela signifie que la page peut se comporter différemment selon la manière dont vous vous êtes connecté au départ :

• les utilisateurs e-mail/mot de passe peuvent modifier directement leur mot de passe
• les utilisateurs uniquement sociaux disposant d'un e-mail peuvent être guidés vers le flux de mot de passe oublié pour ajouter un mot de passe
• les utilisateurs éligibles peuvent accéder à la suppression du compte

C'est un comportement produit normal, pas une incohérence d'interface.

Règle pratique pour les problèmes d'accès

Si la question est :

Commencez par les chemins d'authentification.

Si la question est :

Commencez par /settings/security.

Si la question est :

Traitez cela comme une limite d'accès, pas comme un bug de contenu. Vous êtes probablement sur un chemin protégé.

À lire ensuite

• Bien démarrer
• Paramètres de compte dans Rivya
• Dépannage dans Rivya

Checklist d'accès

Lorsqu'une connexion, une identité de compte ou des permissions bloquent un workflow, vérifiez :

• Confirmez quelle méthode de connexion le déploiement expose réellement.
• Vérifiez si l'objectif est une navigation publique ou un travail facturable enregistré.
• Connectez-vous avant les imports, l'historique enregistré, la gestion des paiements ou la continuation dans le Studio.
• Pour la récupération du mot de passe, suivez les pages d'authentification dédiées au lieu de répéter les tentatives de connexion.
• Gardez les chemins de retour intacts afin de revenir à la tâche commencée.

Revérifier avant de réinitialiser l'accès

Revérifiez s'il peut y avoir plusieurs comptes, un fournisseur désactivé, un lien de retour obsolète, un lien de réinitialisation expiré ou une page publique qui semble devoir fonctionner sans connexion.