admin/NetMapper2026
1
0
Fork 0
Code Issues 4 Pull Requests Actions Packages Projects Releases Wiki Activity

Auth: primo avvio con password generica e cambio obbligatorio #3

New Issue
Open
opened 2026-08-06 15:43:23 +00:00 by admin · 0 comments
admin commented 2026-08-06 15:43:23 +00:00
Owner
Copy Link
Copy Source

Al primo avvio l'utente admin viene creato con password changeme. Al primo login viene forzato il cambio password prima di accedere.

Criteri di accettazione

  • Flag first_run nel DB che diventa false dopo il primo cambio
  • Endpoint POST /auth/change-password protetto da JWT
  • Frontend reindirizza a pagina cambio password se force_password_change: true
  • Policy minima: 8 caratteri
  • Hash generato runtime al primo avvio, non hardcodato
Al primo avvio l'utente admin viene creato con password `changeme`. Al primo login viene forzato il cambio password prima di accedere. ## Criteri di accettazione - [ ] Flag `first_run` nel DB che diventa `false` dopo il primo cambio - [ ] Endpoint `POST /auth/change-password` protetto da JWT - [ ] Frontend reindirizza a pagina cambio password se `force_password_change: true` - [ ] Policy minima: 8 caratteri - [ ] Hash generato runtime al primo avvio, non hardcodato
Sign in to join this conversation.
No Branch/Tag Specified
Branches Tags
Labels
Clear labels
bug
Something is not working
 duplicate
This issue or pull request already exists
 enhancement
New feature
 help wanted
Need some help
 invalid
Something is wrong
 question
More information is needed
 wontfix
This won't be fixed
No Label
Milestone
No items
No Milestone
Projects
Clear projects
No project
Assignees
Clear assignees
perplexity admin
No Assignees
1 Participants
Notifications
Due Date
No due date set.
Dependencies

No dependencies set.

Reference: admin/NetMapper2026#3
Delete Branch "%!s()"

Deleting a branch is permanent. Although the deleted branch may continue to exist for a short time before it actually gets removed, it CANNOT be undone in most cases. Continue?