Rivya Login ve Hesap Erişimi Rehberi

Rivya'da oturum açma seçeneklerini, eksik giriş düğmelerini, parola kurtarmayı, korumalı sayfaları veya hesap güvenliği davranışını anlamak için bu rehberi kullanın.

Rivya'nın kimlik doğrulama sistemi kullanıcı açısından basittir; ancak görünür yöntemler dağıtım yapılandırmasına ve o ortamda gerçekten bağlı olan sağlayıcılara göre değiştiği için bazı ayrıntılar önemlidir.

Güncel Login Yöntemleri

Güncel kimlik doğrulama yapısı, ilgili dağıtımda e-posta OTP'si etkinse Google'ı ve altı haneli e-posta doğrulama kodunu temel giriş yöntemleri olarak sunabilir.

E-posta koduyla girişte:

• Rivya, girilen e-posta adresine altı haneli bir kod gönderir

• kodun geçerlilik süresi beş dakikadır

• bir kodla en fazla üç doğrulama denemesi yapılabilir

• kod isteme ve doğrulama işlemleri, dağıtımda yapılandırılmış e-posta teslimi ve güvenlik hizmetlerine bağlıdır

Parola, Magic Link, Discord ve GitHub eski veya isteğe bağlı erişim yollarıdır. Yalnızca dağıtım eski yedek girişi açık tutuyorsa ve gereken özellik ya da sağlayıcı bilgileri mevcutsa görünürler. Google temel ürün yapılandırmasının parçası olsa bile dağıtıma ait kimlik bilgilerini gerektirir.

Dolayısıyla kod düzeyinde bir yöntemin desteklenmesi, her dağıtımın onu ekranda göstereceği anlamına gelmez.

Bir Login Butonu Neden Eksik Olabilir

Bu en yaygın kafa karışıklıklarından biridir.

Bir giriş yöntemi beklenen birkaç nedenle görünmeyebilir:

• özellik geçerli site configuration içinde devre dışı'dır

• sağlayıcı credentials geçerli deployment için yapılandırılmamıştır

• dağıtım eski yedek giriş yolunu kapatmıştır

• yöntemin gerektirdiği e-posta teslimi veya güvenlik bağımlılığı kullanılamıyordur

Bu nedenle bir ortam Google ve e-posta koduyla girişi gösterirken başka bir ortam daha sınırlı yöntemler sunabilir.

Eski parola, Magic Link, Discord ve GitHub seçenekleri de aynı kurala tabidir. Bunlardan biri sunulmuyorsa giriş sayfasını bozuk saymayın; dağıtımın gerçekten gösterdiği yöntemlerden birini kullanın.

Login, Register ve Recovery Yolları

Temel hesap giriş yolları şunlardır:

• /auth/login

• /auth/register

Eski parola veya Magic Link kurtarma işlemleri ayrıca şu yolları kullanabilir:

• /auth/forgot-password

• /auth/reset-password

• /auth/magic-link-status

Kimlik doğrulama hataları şu yolu kullanır:

• /auth/error

Altı haneli e-posta kodu akışı, ayrı bir herkese açık kurtarma sayfası gerektirmeden güncel kimlik doğrulama formunda yürütülür. Bu yollar tanıtım değil destek sayfalarıdır.

E-posta Kodu veya Eski Kurtarma Yolu Ne Zaman Kullanılır

Güncel giriş formu sunuyorsa altı haneli e-posta kodunu kullanın. Önceki kodun süresi dolduysa yeni kod isteyin; izin verilen denemeler bittikten sonra aynı kodu tekrar tekrar denemeyin.

Parola sıfırlamayı yalnızca şu durumlarda kullanın:

• dağıtım eski parola erişimini hâlâ sunuyorsa

• zaten e-posta/parola bilgisi kullanıyorsanız

• parolanızı unuttuysanız

• güvenlik sayfası hesabı bu kurtarma akışına yönlendiriyorsa

Magic Link'i yalnızca şu durumlarda kullanın:

• dağıtım bu eski veya isteğe bağlı yöntemi sunuyorsa

• parola yazmak yerine kısa süreli bir e-posta giriş yolu istiyorsanız

Magic Link'in süresi dolmuşsa veya bağlantı geçersizse ürün, sessizce başarısız olmak yerine durumu /auth/magic-link-status üzerinden bildirir.

Login Sonrasında Ne Olur

Güncel default post-giriş destination /dashboard.

Bu bilinçli bir seçimdir. Dashboard, sign-in sonrasında işe kaldığınız yerden devam etmek için en kolay yerdir.

Buradan şunlara geçebilirsiniz:

• studios

• geçmiş

• bildirimler

• billing ve krediler settings

Korumalı Sayfalar ve Public Sayfalar

Rivya, herkese açık discovery ile authenticated çalışma arasında gerçek bir ayrım tutar.

Public pages şunları sağlar:

• modelleri gezme

• araçları karşılaştırma

• fiyatlandırma'i inceleme

• başlangıç sayfalarındaki herkese açık hızlı başlangıç bölümlerinden başlama

Korumalı sayfalar ise kaydedilmiş hesap state'in önemli olduğu yerlerdir, örneğin:

• /dashboard

• /studio/*

• /history/*

• /notifications

• /settings/*

• /payment

Protected layout session'ı yalnızca browser'da değil, server'da da doğrular. Bu yüzden sign-in yapmadıysanız bu path'lerin sizi giriş flow'a geri göndermesi beklenen davranıştır.

Security Settings Neden Farklı Kullanıcılarda Farklı Görünür

/settings/security, hesaptaki gerçek kimlik doğrulama sağlayıcılarına ve giriş bilgilerine bağlıdır.

Bu, sayfanın ilk nasıl sign-in yaptığınıza göre farklı davranabileceği anlamına gelir:

• eski parola bilgisine sahip hesaplar parolayı doğrudan değiştirebilir

• bu bilgiye sahip olmayan hesaplar, yalnızca eski parola erişimi etkinse kurtarma akışına yönlendirilebilir

• Google, OTP ve eski sosyal sağlayıcı hesaplarında farklı giriş bilgisi denetimleri görünebilir

• eligible kullanıcılar hesap deletion'a buradan erişebilir

Bu UI mismatch değil, normal product behavior'dır.

Erişim Problem'leri İçin Pratik Kural

Soru şuysa:

Hesaba nasıl girebilirim?

Auth path'leriyle başlayın.

Soru şuysa:

Zaten içerideyim ama password, hesap security veya deletion yönetmem gerekiyor.

/settings/security ile başlayın.

Soru şuysa:

Bu sayfa neden beni sürekli giriş'e gönderiyor?

Bunu içerik bug değil erişim boundary olarak ele alın. Büyük olasılıkla korumalı path üzerindesiniz.

Sonraki Okuma

• Başlarken

• Rivya'da Hesap Ayarları

• Rivya'da Sorun Giderme

Erişim Kontrol Listesi

Sign-in, hesap identity veya permissions bir iş akışını engellediğinde şunları kontrol edin:

• Deployment'ın gerçekten hangi giriş method'larını gösterdiğini doğrulayın.

• E-posta koduyla erişimde en yeni altı haneli kodu, beş dakikalık geçerlilik süresi içinde kullanın.

• Hedefin herkese açık browsing mi yoksa kaydedilmiş ücretlendirilebilir çalışma mü olduğunu kontrol edin.

• Yüklemeler, kaydedilmiş geçmiş, ödeme yönetimi veya Studio'da devam etme öncesinde oturum açın.

• Parola veya Magic Link kurtarmasını yalnızca dağıtım bu eski yolları sunuyorsa kullanın.

• Return path'leri sağlam tutun ki başladığınız göreve geri inebilin.

Erişim'i Resetlemeden Önce Yeniden Kontrol Edin

Birden fazla hesap, devre dışı sağlayıcı, güncelliğini yitirmiş return link, süresi dolmuş reset link veya sign-in olmadan çalışması gerekiyormuş gibi görünen herkese açık sayfa olasılığı varsa yeniden kontrol edin.