22 يناير 2026 قد تعقد كلمات المرور إنشاء الحسابات واستعادتها واستعمال تطبيقات الهاتف. لذلك نقدم بديلاً يراعي الأمن، إذ تدعم جميع مساحات SyAuth الآن الدخول برابط مؤقت.
كيف يعمل؟
- يدخل المستخدم بريده الإلكتروني في التطبيق.
- ترسل SyAuth رمزاً قصيراً للاستعمال مرة واحدة، صالحاً لمدة 15 دقيقة.
- يدخل المستخدم الرمز أو ينقر الزر في الرسالة فيسجل الدخول.
دون طلب كلمة مرور أو المرور بمسار استعادتها.
خصائص التصميم
- حماية من كشف الحسابات. تعيد نقطة الطلب الرد نفسه سواء كان البريد مسجلاً أم لا، لمنع استكشاف قوائم الحسابات.
- رموز قصيرة الصلاحية وتستعمل مرة واحدة. صلاحيتها 15 دقيقة وتستهلك بشكل ذري. ترفض محاولة إعادة الاستعمال برسالة تفيد بعدم الصلاحية أو انتهاء المدة.
- احترام المصادقة متعددة العوامل. إذا كان المستخدم قد أعد عاملاً ثانياً، يظل مطلوباً بعد استهلاك الرابط المؤقت.
- التحقق من البريد عند النجاح. يعتبر الوصول إلى صندوق البريد تحققاً منه، مما يجنب المستخدم خطوة ثانية عند أول استعمال.
للمطورين
نقطتان عامتان: POST /auth/magic-link/request/ و POST /auth/magic-link/consume/ ، مع واجهة مستضافة بهوية علامتكم على /{locale}/magic-link يمكن الربط إليها مباشرة. دليل الدمج الكامل في بوابة المطورين.
متاحة منذ اليوم في الباقات المجانية والمؤدى عنها.