Руководство по входу и доступу к аккаунту Rivya

Используйте руководство, чтобы разобраться в способах входа, отсутствующих кнопках, восстановлении доступа, защищенных страницах и безопасности аккаунта Rivya.

Система аутентификации Rivya понятна пользователю, но видимые методы зависят от конфигурации развертывания и реально подключенных провайдеров.

Текущие способы входа

Если включены одноразовые коды по электронной почте, текущая схема аутентификации может предлагать Google и шестизначный код из письма как основные способы входа.

Для входа по коду:

• Rivya отправляет шестизначный код на указанный адрес электронной почты

• код действует пять минут

• код допускает до трех попыток проверки

• запрос и проверка зависят от почтовых и защитных сервисов развертывания

Пароль, Magic Link, Discord и GitHub относятся к устаревшим или необязательным способам. Они видимы только при включенном резервном режиме совместимости и наличии нужных функций или учетных данных. Для Google также нужны учетные данные развертывания.

Поддержка метода в коде не означает, что каждое развертывание показывает его пользователю.

Почему способ входа может отсутствовать

Это частый источник путаницы. Метод может отсутствовать, если:

• функция выключена в конфигурации сайта

• учетные данные поставщика не заданы

• в развертывании отключен резервный режим совместимости

• недоступен нужный почтовый или защитный сервис

Поэтому одна среда показывает Google и код из письма, а другая — более узкий набор. Отсутствие устаревшего пароля, Magic Link, Discord или GitHub не означает поломку; используйте метод, который развертывание действительно предлагает.

Пути входа, регистрации и восстановления

Основные точки входа:

• /auth/login

• /auth/register

Устаревшее восстановление пароля или Magic Link может использовать:

• /auth/forgot-password

• /auth/reset-password

• /auth/magic-link-status

Ошибки аутентификации используют:

• /auth/error

Шестизначный код обрабатывается в текущей форме входа и не требует отдельной публичной страницы восстановления.

Когда использовать код или устаревшее восстановление

Используйте шестизначный код, когда его предлагает форма входа. Если код истек, запросите новый; после трех разрешенных попыток не продолжайте повторять старый код.

Сброс пароля используйте только когда:

• развертывание все еще показывает устаревший вход по паролю

• вы уже входите по адресу электронной почты и паролю

• пароль забыт

• страница безопасности направляет в этот процесс

Magic Link используйте только тогда, когда развертывание показывает этот устаревший или необязательный метод и вам нужна краткоживущая ссылка для входа по электронной почте. Состояние недействительной ссылки отображается через /auth/magic-link-status.

Что происходит после входа

Текущая точка назначения после входа по умолчанию - /dashboard.

Это намеренно. Dashboard - самое удобное место, чтобы продолжить работу после входа.

Оттуда можно перейти в:

• рабочие Studio

• история

• уведомления

• настройки биллинга и кредитов

Защищенные и публичные страницы

Rivya четко разделяет публичное знакомство с продуктом и работу после входа.

Публичные страницы позволяют:

• просматривать модели

• сравнивать инструменты

• изучать цены

• начинать с публичных блоков быстрого старта на начальных страницах

Защищенные страницы - это места, где важно сохраненное состояние аккаунта, например:

• /dashboard

• /studio/*

• /history/*

• /notifications

• /settings/*

• /payment

Защищенный макет проверяет сеанс на сервере, а не только в браузере. Поэтому без входа в аккаунт эти пути ожидаемо перенаправляют к форме авторизации.

Почему настройки безопасности выглядят по-разному у разных пользователей

/settings/security связан с реальными способами аутентификации аккаунта.

Это означает, что страница может вести себя по-разному в зависимости от исходного способа входа:

• аккаунты с устаревшим паролем могут менять его напрямую

• аккаунты без пароля могут направляться в восстановление только при включенном устаревшем доступе

• для Google, OTP и устаревших аккаунтов социальных провайдеров могут отображаться разные элементы управления учетными данными

• подходящие пользователи могут удалить аккаунт

Это нормальное поведение продукта, а не несоответствие интерфейса.

Практическое правило для проблем доступа

Если вопрос звучит так:

Как мне попасть в аккаунт?

Начните с auth paths.

Если вопрос звучит так:

Я уже внутри, но мне нужно управлять паролем, безопасностью аккаунта или удалением.

Начните с /settings/security.

Если вопрос звучит так:

Почему эта страница постоянно отправляет меня на login?

Считайте это ограничением доступа, а не ошибкой содержимого. Скорее всего, вы открыли защищенный путь.

Читать дальше

• Начало работы

• Настройки аккаунта в Rivya

• Устранение неполадок в Rivya

Чеклист доступа

Если вход, идентификация аккаунта или разрешения блокируют работу, проверьте следующее:

• Подтвердите, какой способ входа текущий deployment действительно показывает.

• Для входа по электронной почте используйте самый новый шестизначный код в течение пяти минут.

• Определите, нужна ли вам публичная навигация или сохраняемая работа со списанием кредитов.

• Войдите в аккаунт перед загрузкой файлов, сохранением истории, управлением оплатой или продолжением работы в Studio.

• Используйте восстановление пароля или Magic Link только тогда, когда развертывание показывает эти устаревшие пути.

• Сохраняйте путь возврата, чтобы после входа продолжить начатую задачу.

Перепроверьте перед сбросом доступа

Повторите проверку, если возможны несколько аккаунтов, отключенный провайдер, устаревшая ссылка возврата, истекшая ссылка сброса или публичная страница, которая выглядит доступной без входа.