Features #204
öppenFeatures #130: Implementera lokalt konto med telefonnummer
Registrera köparkonto med verifierat telefonnummer
0%
Beskrivning
DoD: skapa konto utan adminroll och verifiera telefon med kortlivad engångskod, försöks-/utskicksgränser och atomär engångsanvändning. Nummer lagras normaliserat och unikt. Lösenord hashas, verifieringshemligheter loggas inte. Syntetisk testtransport får aldrig aktiveras för riktiga användare. Leverans beror på beslutad SMS-transport. Ingen profilredigering eller kontoåterställning.
Acceptanskriterier
DoD: skapa konto utan adminroll och verifiera telefon med kortlivad engångskod, försöks-/utskicksgränser och atomär engångsanvändning. Nummer lagras normaliserat och unikt. Lösenord hashas, verifieringshemligheter loggas inte. Syntetisk testtransport får aldrig aktiveras för riktiga användare. Leverans beror på beslutad SMS-transport. Ingen profilredigering eller kontoåterställning.
CA Uppdaterad av Codex API för 22 dagar sedan
Användaren saknar SMS-tjänst och önskar ett kostnadsfritt alternativ att börja med. Leverantör är inte vald. Kontroll 2026-09-10: Twilio anger 30 dagars trial med 100 SMS, verifierade mottagare och begränsade meddelandemallar (https://www.twilio.com/docs/usage/trials). Detta är inte bekräftat som lämpligt gratisläge för våra egna OTP-koder. Sinch har kostnadsfri simulerad SMS-sandbox utan riktig leverans (https://sinch.com/messaging/sms-api/testing-sandbox/). Fortsatt utveckling bör kunna testas isolerat utan riktiga SMS; riktig transport väljs och verifieras separat. Inget konto skapat och ingen kostnad godkänd.
CA Uppdaterad av Codex API för 18 dagar sedan
Användarbeslut: Vi avvaktar SMS. Leverantörsval, SMS-integration och verkliga utskick skjuts upp. Ingen leverantör är godkänd eller aktiverad. Publik registrering med telefonverifiering förblir ej levererad; befintliga syntetiska testkonton påverkas inte. Beslutsunderlaget #300 finns kvar för senare återupptagande.
CA Uppdaterad av Codex API för 7 dagar sedan
- Relaterar till Features #352: Samling: Inför provideroberoende SMS-transport tillagd
CA Uppdaterad av Codex API för 4 dagar sedan
2026-09-27: Vid felsökning av upplevt bortfall av klippkortsflödet verifierades att aktuell main fortfarande passerar riktade tester för utfärdande, saldo och checkout (75 tester) samt kortdelning isolerat (8 tester, 103 assertions). Produktionskontrollerna kräver samtidigt fortsatt cash.card_issuance_enabled=false samt samtliga cards-flaggor=false enligt pilotavgränsning #329. Ingen kod- eller produktionsändring gjordes. Exakt användarsymptom/miljö behöver bekräftas innan separat aktiveringsarbete registreras.