Посібник із входу та доступу до акаунта Rivya

Використовуйте посібник, щоб розібратися зі способами входу, відсутніми кнопками, відновленням доступу, захищеними сторінками й безпекою акаунта Rivya.

Система автентифікації Rivya зрозуміла користувачу, але видимі методи залежать від конфігурації розгортання й реально підключених провайдерів.

Поточні способи входу

Коли ввімкнено одноразові коди електронною поштою, поточна схема автентифікації може пропонувати Google і шестизначний код із листа як основні способи входу.

Для входу за кодом:

• Rivya надсилає шестизначний код на вказану адресу електронної пошти

• код діє п'ять хвилин

• код допускає до трьох спроб перевірки

• запит і перевірка залежать від поштових та захисних сервісів розгортання

Пароль, Magic Link, Discord і GitHub належать до застарілих або необов’язкових способів. Вони видимі лише за ввімкненого резервного режиму сумісності та наявності потрібних функцій чи облікових даних. Для Google також потрібні облікові дані розгортання.

Підтримка методу в коді не означає, що кожне розгортання показує його користувачу.

Чому спосіб входу може бути відсутнім

Це часте джерело плутанини. Метод може бути відсутнім, якщо:

• функцію вимкнено в конфігурації сайту

• облікові дані постачальника не задано

• у розгортанні вимкнено резервний режим сумісності

• недоступний потрібний поштовий або захисний сервіс

Тому одне середовище показує Google і код із листа, а інше — вужчий набір. Відсутність застарілого пароля, Magic Link, Discord або GitHub не означає поломку; використовуйте метод, який розгортання справді пропонує.

Шляхи входу, реєстрації та відновлення

Основні точки входу:

• /auth/login

• /auth/register

Застаріле відновлення пароля або Magic Link може використовувати:

• /auth/forgot-password

• /auth/reset-password

• /auth/magic-link-status

Помилки автентифікації використовують:

• /auth/error

Шестизначний код обробляється в поточній формі входу й не потребує окремої публічної сторінки відновлення.

Коли використовувати код або застаріле відновлення

Використовуйте шестизначний код, коли його пропонує форма входу. Якщо код сплив, запросіть новий; після трьох дозволених спроб не повторюйте старий код.

Скидання пароля використовуйте лише коли:

• розгортання досі показує застарілий вхід за паролем

• ви вже входите за адресою електронної пошти й паролем

• пароль забуто

• сторінка безпеки спрямовує в цей процес

Magic Link використовуйте лише тоді, коли розгортання показує цей застарілий або необов'язковий метод і вам потрібне короткочасне посилання для входу електронною поштою. Стан недійсного посилання відображається через /auth/magic-link-status.

Що відбувається після входу

Поточна стандартна точка після входу - /dashboard.

Це навмисно. Дашборд - найпростіше місце, щоб повернутися до роботи після входу.

Звідти можна перейти до:

• студій

• історії

• сповіщень

• налаштувань білінгу й кредитів

Захищені сторінки проти публічних сторінок

Rivya чітко розділяє публічне відкриття й автентифіковану роботу.

Публічні сторінки дозволяють:

• переглядати моделі

• порівнювати інструменти

• переглядати ціни

• починати з публічних блоків швидкого старту на стартових сторінках

Захищені сторінки - це ті, де має значення збережений стан акаунта, наприклад:

• /dashboard

• /studio/*

• /history/*

• /notifications

• /settings/*

• /payment

Захищений макет перевіряє сесію на сервері, а не лише в браузері. Тому якщо ви не ввійшли, такі шляхи очікувано повертають вас через потік входу.

Чому налаштування безпеки різні для різних користувачів

/settings/security прив'язаний до реальних постачальників автентифікації в акаунті.

Це означає, що сторінка може поводитися по-різному залежно від того, як ви спочатку ввійшли:

• акаунти із застарілим паролем можуть змінювати його безпосередньо

• акаунти без пароля можуть спрямовуватися у відновлення лише за ввімкненого застарілого доступу

• для Google, OTP і застарілих акаунтів соціальних провайдерів можуть відображатися різні елементи керування обліковими даними

• відповідні користувачі можуть видалити акаунт

Це нормальна продуктова поведінка, а не невідповідність інтерфейсу.

Практичне правило для проблем доступу

Якщо питання таке:

Як мені зайти в акаунт?

Почніть зі шляхів автентифікації.

Якщо питання таке:

Я вже всередині, але хочу керувати паролем, безпекою акаунта або видаленням.

Почніть із /settings/security.

Якщо питання таке:

Чому ця сторінка постійно відправляє мене на вхід?

Сприймайте це як межу доступу, а не як помилку контенту. Ймовірно, ви на захищеному шляху.

Читайте далі

• Початок роботи

• Налаштування акаунта в Rivya

• Усунення несправностей у Rivya

Чеклист доступу

Коли вхід, ідентичність акаунта або дозволи блокують робочий процес, перевірте:

• Підтвердьте, який спосіб входу поточне розгортання справді відкриває.

• Для входу електронною поштою використовуйте найновіший шестизначний код протягом п'яти хвилин.

• Перевірте, чи мета - публічний перегляд або збережена оплачувана робота.

• Використовуйте вхід перед завантаженнями, збереженою історією, керуванням оплатою або продовженням у Studio.

• Використовуйте відновлення пароля або Magic Link лише тоді, коли розгортання показує ці застарілі шляхи.

• Зберігайте шляхи повернення, щоб після входу повернутися до задачі, яку ви почали.

Перевірте повторно перед скиданням доступу

Перевірте повторно, якщо можуть існувати кілька акаунтів, вимкнений постачальник входу, застаріле посилання повернення, прострочене посилання скидання або публічна сторінка, яка здається такою, що має працювати без входу.