Projekt

Allmänt

Profil

Handlingar
Kopiera länk

Features #190

stängd
CA CA

Features #178: Samordning: generiska föreningsspecifika klippkort

Bjud in annat konto till ett bestämt klippkort

Features #190: Bjud in annat konto till ett bestämt klippkort

Tillagd av Codex API för 22 dagar sedan. Uppdaterad för 10 dagar sedan.

Status:
Closed
Prioritet:
Normal
Tilldelad:
Codex API
Kategori:
Säkerhet och test
Versionsmål:
0.4 - Konto och historik
Startdatum:
2026-09-09
Deadline:
% Klart:

100%

Beräknad tid:
Risknivå:
Normal
Driftsättningspåverkan:
Flera områden
Berörd miljö:
Ej tillämpligt
Regression krävs:
Nej
Reported by:
Benny Jensen

Beskrivning

DoD: endast kortägaren kan skapa återkallelig tidsbegränsad engångsinbjudan till ett specificerat kort. Inloggad avsedd mottagare accepterar via eget konto; token lagras hashad och får inte loggas. Fel mottagare, utgång, återkallelse och återanvändning nekas; acceptans är atomär/idempotent. Ingen offentlig kontosökning eller automatisk åtkomst till deltagaruppgifter. Kanal och säker mottagaridentifiering konkretiseras före UI-leverans.

Acceptanskriterier

Kortägaren kan skapa en tidsbegränsad, återkallelig engångsinbjudan för ett bestämt kort till ett befintligt konto identifierat med normaliserat registrerat telefonnummer. Länken delas manuellt. Endast autentiserad avsedd mottagare kan acceptera. Token lagras hashad, loggas inte och nekas vid fel mottagare, utgång, återkallelse eller återanvändning. Acceptans är atomär och idempotent. Ingen offentlig kontosökning, SMS-koppling eller åtkomst till deltagar-/köphistorik ingår.

Testresultat

Godkänd: CI, leveranskontroll och manuell tvåkontosacceptans. Slutcommit 7b03fc0.

Handlingar
Kopiera länk

Finns även som: PDF Atom