v3 : relecture de cf634c2 — renouvellement sans effet sur la réponse, lien en attente fermé avec les sessions

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
2026-10-23 09:02:26 +02:00
parent cf634c25d2
commit decbc0ba7b
9 changed files with 107 additions and 30 deletions
@@ -30,7 +30,9 @@ Duniter peut se loger et tout faire — sauf la gestion des accès », qui revie
  en-tête anti-CSRF sur toute écriture. Une session dure **jusqu'à ce qu'on la ferme** : 400 jours
  (ce qu'un navigateur garde au plus), recomptés à chaque visite, une fois par jour au plus. On la
  ferme en se déconnectant, ou un administrateur ferme dans trustinWallet les sessions d'une
-  identité (appareil perdu, départ), jamais celle d'où il agit. (D'abord 30 jours fixes, changé le
+  identité (appareil perdu, départ), jamais celle d'où il agit, avec le lien de connexion qui
+  l'attend encore. Une personne non administratrice qui perd un appareil le demande à un
+  administrateur. (D'abord 30 jours fixes, changé le
  2026-10-23 : une personne invitée n'a pas de clé Ğ1 pour revenir, et une session expirée lui
  coûtait un nouveau lien.)
 - Les règles (qui voit, qui ouvre, qui administre) vivent dans `trustin-access`, futur cœur du