Connexion
Vérifié contre le produit le .
Route de l’application : /login
À quoi sert cet écran
Section intitulée « À quoi sert cet écran »La porte d’entrée du produit : il échange une adresse et un mot de passe contre une session, puis renvoie l’utilisateur là où il voulait aller. C’est aussi l’écran vers lequel toute page protégée redirige quand la session manque ou a expiré.
Qui y a accès
Section intitulée « Qui y a accès »Écran public — aucune session n'est nécessaire, aucune permission non plus. Il est atteignable par n'importe qui connaissant l'adresse.
Un utilisateur déjà connecté qui ouvre cette adresse voit le formulaire normalement : aucune redirection ne l’en empêche. S’il s’y connecte à nouveau, la session en cours est remplacée par la nouvelle.
Ce qu’on y voit
Section intitulée « Ce qu’on y voit »Le formulaire de connexion, au centre d’une carte titrée « Connexion » et sous-titrée « Accédez à l’espace de planification de votre établissement. » Il contient :
- le champ « E-mail » ;
- le champ « Mot de passe », avec le lien « Mot de passe oublié ? » aligné à sa droite ;
- le bouton « Se connecter », désactivé pendant l’envoi ;
- au-dessus du bouton, le message d’erreur le cas échéant.
Le pied de carte : « Pas encore de compte ? » suivi du lien « Créer un compte ».
La langue enregistrée au compte est appliquée dès la connexion, y compris sur un appareil qui ne l’avait jamais réglée.
Ce qu’on peut y faire
Section intitulée « Ce qu’on peut y faire »| Action | Permission | Où c’est expliqué |
|---|---|---|
| Se connecter | aucune | — |
| Demander une réinitialisation | aucune | Mot de passe oublié |
| Créer un compte | aucune | Inscription |
Après une connexion réussie, l’utilisateur est envoyé vers la page demandée s’il venait d’une
redirection — le paramètre ?redirect= de l’adresse —, sinon vers l’accueil.
États particuliers
Section intitulée « États particuliers »| Ce que vous voyez | Ce que ça veut dire |
|---|---|
| « E-mail ou mot de passe invalide. » | l’un des deux est faux ; le message ne dit jamais lequel, et c’est volontaire |
| « Trop de tentatives. Patientez un instant puis réessayez. » | le limiteur de débit a répondu explicitement |
| « Une erreur est survenue. Veuillez réessayer. » | message générique — toute erreur que l’application ne sait pas nommer, y compris le limiteur dans son cas le plus fréquent |
| Le bouton reste désactivé | l’envoi est en cours ; il n’y a pas d’autre indicateur de chargement |
| Vous arrivez ici sans l’avoir demandé | votre session a expiré ou manquait ; l’adresse porte alors ?redirect= et vous serez ramené à la page voulue après connexion |
Sur le ?redirect= : seuls les chemins relatifs sont suivis. Une adresse absolue vers un
autre site est ignorée et remplacée par l’accueil — c’est une protection contre la redirection
ouverte, pas un dysfonctionnement.
Écrans liés
Section intitulée « Écrans liés »- Inscription — pour qui n’a pas encore de compte.
- Mot de passe oublié — première étape de la réinitialisation.
- Acceptation d'une invitation — renvoie ici quand la personne invitée a déjà un compte.