Ověřování / Auth

Bugy v přihlašování, obnově hesla a správě session.

Na co si dát pozor při implementaci

• Reset hesla otestuj E2E s reálným e-mailem. Nejvíc skrytých bugů je tady.
• Neimplikuj, že vestavěné SMTP/e-mail providera funguje — ověř doručení.
• Redirect/callback URL musí fakticky existovat (žádný 404 v half-flow).
• Ověř, že voláš správného klienta (server vs. browser context), ne neexistující objekt.