Исправление регистрации, входа и восстановления пароля
Описываем состояния пользователя и воспроизводим регистрацию, подтверждение, вход, выход и восстановление на контрольных учётных записях. Проверяем обработчики форм, защиту запроса, валидацию, уникальность контакта, модель данных, хеширование, токены и сроки их действия.
Когда стоит обратиться
Обычно к нам обращаются в таких ситуациях:
- Пользователь заполняет регистрацию, но письмо с подтверждением задерживается, ссылка открывает ошибку или аккаунт остаётся в промежуточном статусе.
- После правильного пароля сайт снова показывает форму входа, сессия пропадает при переходе между доменами либо выход с одного устройства завершает все сеансы.
- Восстановление доступа сообщает общий сбой, отправляет несколько писем или позволяет повторно использовать старую ссылку.
Что именно мы сделаем
Описываем состояния пользователя и воспроизводим регистрацию, подтверждение, вход, выход и восстановление на контрольных учётных записях.
Проверяем обработчики форм, защиту запроса, валидацию, уникальность контакта, модель данных, хеширование, токены и сроки их действия.
Разбираем сессии и cookie: домен, HTTPS, SameSite, время жизни, обновление идентификатора и поведение при входе с нескольких устройств.
Проверяем SMTP, шаблон и ссылку письма, обработку очереди, повторную отправку и журнал результата без сохранения секретных значений.
Исправляем код и тексты, добавляем понятные состояния интерфейса, затем проводим успешные и ошибочные тесты, включая просроченную и повторно открытую ссылку.
Что входит в стоимость
34 900 ₽ за всю работу
Воспроизводим сбой на сайте и в почтовой цепочке, проверяем форму, валидацию, базу пользователей, хеширование паролей, сессии, cookie, токены, SMTP и редиректы. Исправляем связанные обработчики и интерфейс, добавляем журнал технических событий и тестируем полный цикл для новой и существующей учётной записи.
Что будет готово
Передадим вам
- Рабочие сценарии регистрации, входа, выхода и восстановления пароля на согласованном сайте.
- Набор контрольных тестов для новой, существующей, заблокированной и неподтверждённой учётной записи.
- Технический журнал доставки и применения ссылок, а также краткая схема состояний пользователя.
Перед сдачей проверим
- Новая контрольная учётная запись создаётся один раз, подтверждается и получает доступ в соответствии с назначенной ролью.
- Существующий пользователь входит и выходит, сессия ведёт себя одинаково на согласованных доменах и завершается штатным способом.
- Ссылка восстановления работает один раз в пределах заданного срока, после смены пароля старые данные входа обрабатываются по согласованному правилу.
Как это выглядит на практике
Ссылка восстановления сразу считалась просроченной
Типичная ситуация: пользователь заполняет регистрацию, но письмо с подтверждением задерживается, ссылка открывает ошибку или аккаунт остаётся в промежуточном статусе. Сначала пользователь получал письмо через несколько секунд, но страница сообщала об истёкшем сроке ссылки, затем сверка показала разные часовые пояса приложения и базы, из-за чего время создания токена сравнивалось неверно, а в финале мы перевели расчёт срока на единый формат, закрыли повторное применение токена и обновили текст результата.
- 01
Пользователь получал письмо через несколько секунд, но страница сообщала об истёкшем сроке ссылки.
- 02
Сверка показала разные часовые пояса приложения и базы, из-за чего время создания токена сравнивалось неверно.
- 03
Мы перевели расчёт срока на единый формат, закрыли повторное применение токена и обновили текст результата.
- 04
Контрольная ссылка сработала один раз, просроченная ссылка показала кнопку повторного запроса.
Что понадобится для работы
От вас
- Доступ к приложению, базе и журналам, тестовая учётная запись и безопасный доступ к настройкам почтовой отправки.
- Описание ролей, правил подтверждения, срока сессии и желаемого поведения при входе на нескольких устройствах.
- Примеры адресов, времени и сообщений об ошибке, а также список доменов, между которыми переходит пользователь.
Если у вас немного другая ситуация
Небольшие уточнения, которые помогают довести согласованный результат до рабочего состояния, уже учитываем в цене. Если по ходу работы появится отдельный крупный блок или понадобится платная лицензия, сначала обсудим варианты и стоимость. Расскажите о своей ситуации — подстроим план под неё.
- 3 000 ₽после подписания договора через Диадок
- 31 900 ₽после выполнения, демонстрации и приёмки результата
Предоплата входит в общую стоимость. Оставшуюся сумму оплачиваете после демонстрации и приёмки готовой работы.
Часто спрашивают
Об этой услуге
Можно ли исправить вход через социальную сеть или корпоративный SSO?
Да, если доступна документация и настройки провайдера. Проверяем callback-адрес, состояние запроса, сопоставление пользователя, роли и срок действия токенов.
Будут ли видны пароли существующих пользователей?
Пароли должны храниться как стойкие хеши и оставаться закрытыми для просмотра. Проверка строится на созданных тестовых данных и штатном сбросе доступа.
Что делать, если письма попадают в спам?
Проверяем результат SMTP, доменные записи отправителя и содержание письма. Исправляем техническую часть, а репутация домена затем требует наблюдения по данным почтового сервиса.
Подходит ли услуга для входа по SMS или через внешний сервис?
Да. Проверяем получение кода, срок действия, повторную отправку, связь с существующим профилем и ответы провайдера. Состав зависит от доступного API и действующего сценария авторизации.
Цена и изменения по ходу работы
Цена на странице окончательная?
Да. Перед началом мы сверяем исходные данные и фиксируем результат в договоре. Указанная на странице сумма покрывает согласованную работу целиком, даже если её техническая реализация потребует больше времени, чем ожидалось при оценке.
Что означает резерв незапланированных работ?
Это уже включённый в цену запас времени на небольшие связанные уточнения заказчика, которые появляются после старта: например, добавить поле, изменить формат уведомления или учесть ещё одно условие обработки.
Резерв рассчитывается по формуле: стоимость услуги × 30% ÷ 1 500 ₽. Для услуги за 30 000 ₽ это 6 часов. Эти часы относятся только к дополнительным, заранее незапланированным уточнениям. Они не являются сроком проекта и не ограничивают время на основную работу: согласованный результат мы выполняем полностью.
Можно уточнять детали уже во время работы?
Да. Небольшие связанные изменения обычно помещаются во включённый резерв и не требуют доплаты. Если новая идея заметно меняет результат или превращается в самостоятельную задачу, сначала обсудим подход и стоимость. Любое решение согласуем до выполнения.
Начало работы и оплата
Как оформляются договор и оплата?
Подписываем договор через Диадок. Предоплата составляет 3 000 ₽ и входит в общую стоимость услуги. Остаток оплачивается после демонстрации и приёмки готового результата.
Когда начинается срок выполнения?
Срок отсчитывается после согласования задачи, получения необходимых доступов и материалов, подписания договора и поступления предоплаты. Конкретную дату старта и плановый день готовности подтверждаем перед началом.
Как учитываются платные лицензии и внешние сервисы?
До старта проверяем, нужны ли тарифы, лицензии, сертификаты или дополнительные ресурсы внешних систем. Если они потребуются, заранее покажем варианты и стоимость. По возможности аккаунты и лицензии оформляются сразу на заказчика.
Проверка результата и гарантия
Как принимается готовая работа?
Вместе проверяем согласованные сценарии на контрольных данных или тестовой копии, а затем демонстрируем результат. Для интеграций сверяем передачу данных и обработку ошибок, для сайта — работу нужных страниц и действий пользователя, для отчёта — расчёты и обновление данных.
Какая гарантия действует после сдачи?
На выполненные изменения действует гарантия 3 месяца. Если в изменённой нами части обнаружится ошибка нашей реализации, проверим и исправим её без дополнительной оплаты. Переданные материалы, настройки и код остаются у заказчика.