WWNews / Acces createur

Connexion editoriale, sans mot de passe.

Ce flow couvre uniquement le magic link. Le shell protege et le dashboard authentifie arrivent dans la story suivante.

  • Liens a usage unique, expiration 15 minutes.
  • Reponse identique pour une nouvelle adresse ou un compte existant.
  • Entetes de securite applicatifs actifs sur toutes les routes servies.
Magic link
Connectez-vous sans mot de passe
Entrez votre email. WWNews vous enverra un lien securise valable 15 minutes. Aucune enumeration de compte n'est exposee dans ce flow.

5 demandes maximum par heure et par adresse.

Cookies et securite

Une session JWT sera ouverte apres validation du lien. Le cookie utilise les attributs HttpOnly et SameSite=Lax; l'attribut Secure s'applique en contexte HTTPS.