Files
ds-galo/openspec/changes/add-user-profile/specs/auth/spec.md
T

42 lines
2.6 KiB
Markdown

# Spec Delta
## RENAMED Requirements
- FROM: `### Requirement: Вход по email и паролю`
- TO: `### Requirement: Вход по email или телефону`
## MODIFIED Requirements
### Requirement: Регистрация пользователя
Пользователь SHALL регистрироваться, указав имя, пароль и хотя бы один из идентификаторов —
email или телефон. Пароль SHALL храниться в виде bcrypt-хэша. Телефон SHALL нормализоваться
к формату E.164 и быть уникальным; email SHALL приводиться к нижнему регистру и быть
уникальным.
#### Scenario: Успешная регистрация
- **WHEN** пользователь отправляет свободный email, имя и пароль
- **THEN** система создаёт учётную запись и возвращает access- и refresh-токены
#### Scenario: Регистрация по телефону
- **WHEN** пользователь отправляет свободный телефон в формате E.164, имя и пароль
- **THEN** система создаёт учётную запись и возвращает access- и refresh-токены
#### Scenario: Нет ни email, ни телефона
- **WHEN** пользователь не указывает ни email, ни телефон
- **THEN** система отклоняет регистрацию
#### Scenario: Повторный email
- **WHEN** пользователь регистрируется с уже занятым email или телефоном
- **THEN** система возвращает ошибку конфликта и не создаёт вторую запись
### Requirement: Вход по email или телефону
Пользователь SHALL входить по единому идентификатору — email или телефону в формате
E.164 — и паролю.
#### Scenario: Успешный вход
- **WHEN** пользователь вводит существующий email или телефон и верный пароль
- **THEN** система возвращает access- и refresh-токены
#### Scenario: Неверные учётные данные
- **WHEN** пользователь вводит несуществующий идентификатор или неверный пароль
- **THEN** система возвращает 401, не раскрывая, какое именно поле неверно