本文へ移動

§04-12Auth

パスワードリセット

メールで届くリンクからパスワードを再設定する。

パスワードを忘れた利用者が自力でログインを取り戻す流れ。問い合わせを減らしつつ安全に復帰させたいときに使う。

実装のポイント

アドレスが登録済みかどうかに関わらず同じ完了メッセージを返し、アカウント列挙を防ぐ。リセットトークンは単回使用・短期限にする。

特徴
  • フォーム
  • モック
デモで使っているもの
  • shadcn/ui
  • lucide-react