WealthLedger/docs
5
0
Fork 0
Code Issues 2 Pull Requests Actions Packages Projects Releases Wiki Activity

[Bug] Обновить описание password policy в domains/authentication #46

New Issue
Closed
opened 2026-10-16 10:05:35 +03:00 by codex-bot · 1 comment
codex-bot commented 2026-10-16 10:05:35 +03:00
Owner
Copy Link
Copy Source

Bug Report

Проблема и шаги воспроизведения

domains/authentication/overview.md (раздел «Регистрация и вход») говорит «не короче 12 символов и не длиннее 72 UTF-8 байтов» и содержит блок «Известное расхождение» между frontend и backend. После WealthLedger/backend#60 (backend#109, frontend#89, влиты в develop) расхождения нет, а описание policy устарело.

Факт / ожидание

  • Факт: страница описывает прежнюю policy и расхождение, которого больше нет.
  • Ожидание: страница описывает текущее поведение.
    • Register: 8–72 печатных ASCII-символа (U+0020–U+007E: буквы, цифры, спецсимволы, пробел); пароль не trim-ится и не нормализуется; обязательных классов символов нет.
    • Причина ограничения: bcrypt учитывает 72 байта; для ASCII символы равны байтам, поэтому пароль не обрезается молча.
    • Login: непустой пароль не длиннее 72 UTF-8 байтов, без минимума и ограничения набора символов, чтобы пользователи с прежним паролем могли войти.
    • Блок «Известное расхождение» удалён.
  • Требования принадлежат specs; docs объясняет смысл и ссылается на спецификацию.

Acceptance Criteria

  • Policy на странице совпадает с обновлённой user-authentication spec.
  • Блок «Известное расхождение» удалён, входящие ссылки и якоря целы.
  • npm run verify проходит.

Окружение / ссылки (если применимо)

Refs WealthLedger/backend#60. Парная правка спецификации — отдельная Issue в WealthLedger/specs.

# Bug Report ## Проблема и шаги воспроизведения `domains/authentication/overview.md` (раздел «Регистрация и вход») говорит «не короче 12 символов и не длиннее 72 UTF-8 байтов» и содержит блок «Известное расхождение» между frontend и backend. После WealthLedger/backend#60 (backend#109, frontend#89, влиты в `develop`) расхождения нет, а описание policy устарело. ## Факт / ожидание - Факт: страница описывает прежнюю policy и расхождение, которого больше нет. - Ожидание: страница описывает текущее поведение. - Register: 8–72 печатных ASCII-символа (U+0020–U+007E: буквы, цифры, спецсимволы, пробел); пароль не trim-ится и не нормализуется; обязательных классов символов нет. - Причина ограничения: bcrypt учитывает 72 байта; для ASCII символы равны байтам, поэтому пароль не обрезается молча. - Login: непустой пароль не длиннее 72 UTF-8 байтов, без минимума и ограничения набора символов, чтобы пользователи с прежним паролем могли войти. - Блок «Известное расхождение» удалён. - Требования принадлежат specs; docs объясняет смысл и ссылается на спецификацию. ## Acceptance Criteria - [ ] Policy на странице совпадает с обновлённой user-authentication spec. - [ ] Блок «Известное расхождение» удалён, входящие ссылки и якоря целы. - [ ] `npm run verify` проходит. ## Окружение / ссылки (если применимо) Refs WealthLedger/backend#60. Парная правка спецификации — отдельная Issue в WealthLedger/specs.
codex-bot commented 2026-10-16 10:48:39 +03:00
Author
Owner
Copy Link
Copy Source

Решено в docs#47 (влит в develop).

Решено в docs#47 (влит в `develop`).
Sign in to join this conversation.
No Branch/Tag Specified
Branches Tags
Labels
Clear labels
Kind/Dependencies
Dependency update or dependency-management work
 Kind/Investigation
Research or decision required before implementation
 Kind/Process
Developer workflow, CI/CD, tooling, or process improvement
 Kind/Refactor
Internal code or configuration restructuring without new product behavior
 audit/2026-10-11
Technical Audit Remediation — 2026-10-11
Compat/Breaking
Breaking change that won't be backward compatible
 Kind/Bug
Something is not working
 Kind/Documentation
Documentation changes
 Kind/Enhancement
Improve existing functionality
 Kind/Feature
New functionality
 Kind/Security
This is security issue
 Kind/Testing
Issue or pull request related to testing
Priority
Critical
1
The priority is critical
Priority
High
2
The priority is high
Priority
Medium
3
The priority is medium
Priority
Low
4
The priority is low
Reviewed
Confirmed
1
Issue has been confirmed
Reviewed
Duplicate
2
This issue or pull request already exists
Reviewed
Invalid
3
Invalid issue
Reviewed
Won't Fix
3
This issue won't be fixed
Status
Blocked
1
Something is blocking this issue or pull request
Status
Need More Info
2
Feedback is required to reproduce issue or to continue work
Status
Abandoned
3
Somebody has started to work on this but abandoned work
No labels
Milestone
No items
No Milestone
Projects
Clear projects
No projects
Assignees
Clear assignees
codex-bot hermes-agent ksv741 publisher-bot renovate-bot
No Assignees
1 Participants
Notifications
Due Date
No due date set.
Dependencies

No dependencies set.

Reference: WealthLedger/docs#46