Réinitialisation du mot de passe

Route de l’application : /reset-password

À quoi sert cet écran

Choisir un nouveau mot de passe, à partir du jeton reçu par courriel. C’est la seconde moitié du parcours de réinitialisation — la première étant la demande d’envoi.

Qui y a accès

Écran public — aucune session n'est nécessaire, aucune permission non plus. Il est atteignable par n'importe qui connaissant l'adresse.

L’écran est public, mais inutilisable sans le jeton que porte l’adresse : ouvert directement, il bascule sur son état d’erreur.

Ce qu’on y voit

Le formulaire, dans une carte titrée « Nouveau mot de passe ». Son sous-titre change selon la validité du lien :

• lien valide : « Choisissez un nouveau mot de passe. Vos autres sessions seront déconnectées. » ;
• lien invalide : « Ce lien de réinitialisation est invalide ou a expiré. »

Avec un lien valide, deux champs — « Nouveau mot de passe » et « Confirmer le nouveau mot de passe » — et le bouton « Enregistrer le mot de passe ».

Avec un lien invalide, le formulaire laisse place au seul bouton « Demander un nouveau lien ».

Ce qu’on peut y faire

Action	Permission	Où c’est expliqué
Enregistrer un nouveau mot de passe	aucune, mais un jeton valide	—
Demander un nouveau lien	aucune	Mot de passe oublié

L’enregistrement déconnecte vos autres appareils. Le sous-titre le dit avant l’action, pas après : c’est une mesure de sécurité, pas un effet de bord.

États particuliers

Ce que vous voyez	Ce que ça veut dire
« Ce lien de réinitialisation est invalide ou a expiré. »	trois causes possibles : le jeton a expiré, il a déjà servi, ou l’adresse a été ouverte sans jeton
« Les deux mots de passe ne correspondent pas. »	contrôle local, avant tout envoi
« Le mot de passe est trop court. » / « Le mot de passe est trop long. »	la longueur exigée n’est pas respectée
« Ce lien est invalide ou a expiré. »	le serveur a refusé le jeton au moment de l’enregistrement
« Une erreur est survenue. Veuillez réessayer. »	message générique

Un même lien ne sert qu'une fois

L’écran ne distingue pas « expiré » de « déjà utilisé » : le message est le même dans les deux cas. En recette, c’est la source de confusion la plus fréquente sur ce parcours — un lien qu’on croit encore valide a souvent simplement déjà servi, y compris par un clic accidentel d’un client de messagerie qui pré-charge les liens.

En cas de doute, ne cherchez pas : redemandez un lien. C’est ce que propose le bouton affiché.

Écrans liés

• Mot de passe oublié — d’où vient le lien.
• Connexion — où aller une fois le mot de passe changé.