Disponible P2

Iniciar sesión con magic links y passkeys

Usa un vínculo de correo de corta duración y luego, si quieres, registra una passkey de la plataforma.

Disponibilidad
Disponible
Última verificación
Versión del runtime
ab084f79c5ed3fc6a28f07c64b29920944a0e5db
Versión de certificación
db23559179dc3c67be8a1ab16a0f07323b9820f7
Nota de evidencia
Se verificaron login, vínculo de un uso, passkey, logout, inactividad y límite de sesiones. Los prompts varían por dispositivo.

Qué hace

Usa un vínculo de correo de corta duración y luego, si quieres, registra una passkey de la plataforma.

Antes de comenzar

  • Usa el correo de la cuenta y un dispositivo/navegador que pueda recibir el vínculo.
  • La compatibilidad de passkeys depende del dispositivo, navegador y autenticador; es opcional.

Qué cambia fuera de ArtDrop

Email me a magic link envía un correo. Abrir un vínculo válido crea una sesión revocable. Crear una passkey guarda una credencial pública en ArtDrop y una privada en el autenticador; ArtDrop no recibe datos biométricos.

Página de acceso de ArtDrop con enlace mágico por correo y opción de passkey
Acceso sin contraseña. Solicita un enlace temporal por correo o usa una passkey registrada desde la misma pantalla.
Pantalla de configuración de passkey de ArtDrop para Touch ID o biometría del dispositivo
Configuración opcional de passkey. Después de un acceso verificado, puedes registrar una passkey para volver más rápido u omitirla por ahora.

Pasos

  1. Solicita el vínculo

    Abre /login, ingresa el correo y elige Email me a magic link. El estado enviado indica que el vínculo actual vence en 15 minutos.

  2. Ábrelo una vez

    Usa el correo más reciente en un dispositivo confiable. Los vínculos vencidos, usados o revocados requieren una solicitud nueva.

  3. Agrega una passkey si quieres

    Después de entrar, en Set up a passkey elige Create passkey y sigue la plataforma, o ← Skip for now.

  4. Usa la alternativa

    En visitas posteriores elige I have a passkey (Touch ID) cuando esté disponible. Si pierdes la passkey/dispositivo, solicita un magic link nuevo.

  5. Cierra la sesión

    Elige Sign out para revocar la sesión actual. La inactividad y límites de sesiones simultáneas también pueden terminarla.

Resultado esperado

La app vuelve al shell con sesión y la sesión puede revocarse después sin cambiar contraseña porque no existe contraseña de cuenta.

Límites y lo que no hace

  • La interfaz dice Touch ID, pero una passkey puede usar Face ID, PIN o llave de seguridad según la plataforma.
  • La duración/inactividad exactas de sesión pueden configurarse por entorno.

Solución de problemas

  • Si no llega el correo, revisa spam, espera límites y solicita solo un vínculo nuevo en vez de abrir varios antiguos.
  • Si falla la passkey, cancela y usa correo; no te bloquees mientras investigas el autenticador.

Cómo deshacer o limpiar

Sign out revoca la sesión actual. Quita una passkey de controles de cuenta cuando esté disponible y del administrador de la plataforma por separado.