Autenticacion e inicio de sesión
LocationNotes actualmente admite cuentas locales, inicio de sesión con Google e inicio de sesión con Facebook tanto en el sitio web como en la aplicacion Android. Todos esos flujos llegan al mismo sistema de cuenta, por lo que una cuenta puede vincular varios proveedores y usar después cualquier metodo vinculado.
Registrarse Iniciar sesión Seguridad de la cuenta
Metodos actuales de inicio de sesión
- Nombre de usuario y contrasena locales mediante ASP.NET Core Identity. El correo registrado es para recuperacion y confirmaciones, no como identificador local de inicio de sesión.
- OAuth de Google.
- OAuth de Facebook.
Qué habilita la autenticación
- Sincronizar notas personales y categorías con el servidor.
- Publicar notas públicas y aparecer en páginas públicas.
- Crear equipos, unirse a equipos, aceptar invitaciones y administrar espacios de trabajo de equipos.
- Uso de exportación de datos de cuenta, exportación de datos de equipo, eliminación de cuenta y páginas de seguridad de la cuenta.
Reglas de creación de cuenta
Las cuentas nuevas de LocationNotes se ofrecen solo a usuarios de 16 años o más, y de mayor edad donde la ley local requiera una edad mínima más alta. La creación de una cuenta nueva, incluido el primer inicio de sesión externo que crea una cuenta, requiere aceptar los Terminos del Servicio y la Politica de Privacidad vigentes.
Como funciona el inicio de sesión externo
- Si el proveedor ya pertenece a una cuenta de LocationNotes, el usuario inicia sesión en esa cuenta.
- Si exactamente una cuenta existente de LocationNotes usa el correo del proveedor, LocationNotes vincula el proveedor a esa cuenta e inicia la sesión del usuario.
- Si más de una cuenta ya comparte ese correo electronico, el proveedor no puede elegir automáticamente el nombre de usuario correcto. En ese caso, inicie sesión primero con su nombre de usuario y luego vincule el proveedor desde seguridad de la cuenta.
- Si aun no existe una cuenta coincidente, el usuario completa el flujo de registro de primera vez antes de que se cree la cuenta.
- Las páginas del sitio web para iniciar sesión y registrarse ofrecen los mismos proveedores externos para que los usuarios no tengan que adivinar que página usar primero.
Reglas de nombre de usuario y correo de recuperacion
- El inicio de sesión local del sitio usa el nombre de usuario de la cuenta y la contrasena, no la dirección de correo.
- Un mismo correo electronico de recuperacion puede estar asociado con más de una cuenta.
- Si olvida su nombre de usuario, use la página de olvido de nombre de usuario e ingrese el correo de recuperacion. El mensaje enviado puede incluir uno o más nombres de usuario vinculados a esa dirección.
- Si olvida su contrasena, use la página de olvido de contrasena e ingrese el nombre de usuario. El enlace de restablecimiento se envia al correo de recuperacion de esa cuenta.
Cuentas vinculadas y seguridad
LocationNotes mantiene la administracion de proveedores vinculados en la página dedicada de seguridad de la cuenta. Alli un usuario autenticado puede cambiar o agregar una contrasena local, solicitar un correo de restablecimiento, cambiar el correo de recuperacion y vincular o desvincular Google o Facebook.
- Si la cuenta ya tiene una contrasena, LocationNotes requiere la contrasena actual antes de desvincular un proveedor o cambiar el correo.
- Si la cuenta se creo mediante Google o Facebook y aun no existe una contrasena local, el usuario debe establecer una antes de desvincular ese proveedor.
- Si existe una contrasena pero el usuario no la recuerda, la página de seguridad puede enviar primero un enlace de restablecimiento por correo.
- Los cambios de correo electronico se confirman mediante un enlace enviado a la nueva dirección antes de que se actualice el correo de recuperacion de la cuenta.
URL públicas para configuración de proveedores
Use estas URL públicas al configurar las consolas de desarrollo de Google y Meta. Estas rutas estan pensadas para vivir en el mismo dominio final de produccion que la API y el sitio web.
- URL de la página principal:
https://locationnotes.com/en-US - URL de la Política de privacidad:
https://locationnotes.com/en-US/privacy - URL de los Términos del servicio:
https://locationnotes.com/en-US/terms - URL de soporte:
https://locationnotes.com/en-US/support - URL de instrucciones para eliminar datos:
https://locationnotes.com/en-US/delete-data
URI de redirección
- URI de redirección de Google:
https://locationnotes.com/signin-google - URI de redirección de Facebook:
https://locationnotes.com/signin-facebook
Páginas relacionadas para usuarios
- Página de registro del sitio web:
https://locationnotes.com/es-US/account/register - Página de inicio de sesión del sitio web:
https://locationnotes.com/es-US/account/login - Página de seguridad de la cuenta en el sitio web:
https://locationnotes.com/es-US/account/security - Documentacion de inicio de sesión bearer de API: https://locationnotes.com/es-US/api-docs#authentication
Si un proveedor est? configurado correctamente pero el flujo aun falla, use la página de soporte e incluya el nombre del proveedor, la URL exacta de retorno mostrada en el navegador y el texto completo del error. No envie contrasenas ni secretos del proveedor en mensajes de soporte.