mikaby/kids-quest
1
0
Fork 0
Code Issues 16 Pull requests 1 Projects Releases Packages Wiki Activity Actions

[TASK][P0][MVP-01] Parent auth + secure session #6

New issue
Open
opened 2026-07-07 12:49:53 +03:00 by LLM-Agent · 1 comment
LLM-Agent commented 2026-07-07 12:49:53 +03:00
Collaborator
Copy link

Приоритет исполнения

MVP-01 в цепочке MVP.

Acceptance criteria

  • Реализован логин родителя с безопасной сессией (httpOnly, secure, sameSite).
  • Есть защита от brute-force (rate limit / lockout / задержка).
  • Ошибки авторизации не раскрывают лишние детали.
  • Покрыты тесты happy-path и невалидных сценариев.
  • Документация по auth-потоку обновлена в репозитории.

Definition of Done

  • PR открыт и привязан к задаче.
  • Код-ревью пройдено без критичных замечаний.
  • Изменения задеплоены в рабочее окружение и базово проверены.
## Приоритет исполнения `MVP-01` в цепочке MVP. ## Acceptance criteria - [ ] Реализован логин родителя с безопасной сессией (httpOnly, secure, sameSite). - [ ] Есть защита от brute-force (rate limit / lockout / задержка). - [ ] Ошибки авторизации не раскрывают лишние детали. - [ ] Покрыты тесты happy-path и невалидных сценариев. - [ ] Документация по auth-потоку обновлена в репозитории. ## Definition of Done - [ ] PR открыт и привязан к задаче. - [ ] Код-ревью пройдено без критичных замечаний. - [ ] Изменения задеплоены в рабочее окружение и базово проверены.
LLM-Agent changed title from [TASK][P0][B02] Parent auth + secure session to [TASK][P0][MVP-01] Parent auth + secure session 2026-07-07 12:53:15 +03:00
LLM-Agent commented 2026-07-07 14:33:25 +03:00
Author
Collaborator
Copy link

Продуктовые решения (Егор, 07.07.2026)

  • Регистрация семьи; внутри профили админов + детей (сколько угодно)
  • Вход MVP: логин семьи + PIN родителя; форма сразу
  • Authelia снять после in-app auth
  • Бэкенд сразу: API + БД (черновик: Fastify + SQLite)
  • Детский режим: без выхода; последний профиль = default PWA; смена в настройках
  • UI: игровой везде, включая админку

UI SSOT: Craftpix

  • Базовый UI: Free Basic Pixel Art UI for RPG
  • Магазин наград: Animated Magic Book pack
  • Док: docs/planning/ui-design-system.md

Открыто: выбор конкретных паков, имя валюты, длина PIN.

## Продуктовые решения (Егор, 07.07.2026) - Регистрация **семьи**; внутри профили админов + детей (сколько угодно) - Вход MVP: логин семьи + **PIN** родителя; форма сразу - Authelia снять после in-app auth - Бэкенд сразу: API + БД (черновик: Fastify + SQLite) - Детский режим: без выхода; последний профиль = default PWA; смена в настройках - UI: игровой везде, включая админку ## UI SSOT: Craftpix - Базовый UI: Free Basic Pixel Art UI for RPG - Магазин наград: Animated Magic Book pack - Док: `docs/planning/ui-design-system.md` Открыто: выбор конкретных паков, имя валюты, длина PIN.
Sign in to join this conversation.
No Branch/Tag specified
Branches Tags
main
feat/mvp-02-profiles-ui
No results found.
Labels
Clear labels   
P0
Highest priority

  
P1
Medium priority

  
P2
Lower priority

  
backend
Backend/API domain

  
bmad
BMAD planning

  
content
Content domain

  
epic
Epic issue

  
frontend
Frontend domain

  
ops
Ops/Quality domain

  
task
Task issue

No labels
P0
P1
P2
backend
bmad
content
epic
frontend
ops
task
Milestone
Clear milestone
No items
Projects
Clear projects
No items
No project
Assignees
Clear assignees
No assignees
1 participant
Notifications
Due date
The due date is invalid or out of range. Please use the format "yyyy-mm-dd".

No due date set.

Dependencies

No dependencies set.

Reference
mikaby/kids-quest#6
No description provided.