## 🔐 Загальна ідея

- Користувач може входити як через соціальні мережі (Google, Facebook, LinkedIn тощо), так і через email + пароль.
- Якщо користувач входить через соціальну мережу — автоматично створюється обліковий запис (якщо ще не існує).
- Пароль створюється автоматично, відправляється на email, і користувачу пропонується його змінити.
- Email вважається унікальним: **два акаунти з одним email бути не може**.

---

## ✅ Сценарії

### 1. Перший вхід через соціальну мережу

- Отримується email користувача з OAuth.
- Якщо акаунт з таким email **не існує**:
  - Користувачу показується **інформаційна сторінка підтвердження**, з таким текстом:

    > **Ми не знайшли акаунт з таким email**
    > Якщо ви вже створювали акаунт раніше, будь ласка, увійдіть використовуючи інший спосіб (наприклад, соціалку або email, з яким реєструвались).
    > 
    > **Email**: user@gmail.com
    > **Ім''''я**: Олег Іванов
    > 
    > [Створити акаунт]

  - Якщо користувач натискає "Створити акаунт":
    - Створюється новий користувач.
    - Генерується **випадковий тимчасовий пароль**.
    - Пароль відправляється на email.
    - Додається **посилання для зміни пароля**, яке діє 24 години.
    - Користувачу на UI показується повідомлення:  
      _"Ми створили для вас обліковий запис. Пароль надіслано на email. Будь ласка, змініть його протягом 24 годин."_

### 2. Повторний вхід через ту ж соціальну мережу

- Система знаходить акаунт за email.
- Авторизація успішна без додаткових дій.

### 3. Вхід через іншу соціальну мережу з тим самим email

- Якщо користувач вже існує з таким email — OAuth акаунт **прив’язується** до наявного облікового запису.

### 4. Вхід через іншу соціальну мережу з іншим email

- Якщо користувач входить через соцмережу з **іншим email**, буде створено **новий акаунт**.
- На сторінці входу показується попередження:

  > Ви входите через соціальну мережу з email, який ще не використовувався.
  > 
  > Якщо ви вже маєте акаунт — увійдіть через соціалку або email, пов’язані з вашим обліковим записом.

- Це дозволяє уникнути плутанини із "зниклими замовленнями".

### 5. Випадково створено новий акаунт

- Якщо користувач випадково створив новий акаунт (з іншим email), він **може його залишити** (наприклад, для іншого магазину).
- Також він може **видалити** зайвий акаунт через налаштування профілю.
- Ми **не об’єднуємо акаунти автоматично** — це свідоме рішення.
- Звернення в підтримку **не обов’язкове**, але може бути передбачене в майбутньому для бажаючих об’єднати акаунти.

### 6. Користувач змінює email в акаунті

- У своєму профілі користувач може змінити email.
- Після введення нового email:
  - На нього надсилається лист з кодом підтвердження.
  - Користувач перенаправляється на сторінку з полем для введення коду та кнопкою "Надіслати повторно".
  - Новий email зберігається лише після підтвердження.
- Якщо потім користувач заходить через соціальну мережу, яка пов’язана з **попереднім email** — буде створено **новий акаунт**.

  > Це дозволяє мати кілька акаунтів на різні email, якщо потрібно.

---

## ✉️ Email повідомлення (шаблон)

**Тема:** Ваш пароль до облікового запису

Привіт, [Ім''''я]!

Ви щойно увійшли в систему через [Google / Facebook / LinkedIn].

Ми створили для вас обліковий запис і згенерували тимчасовий пароль:

**[autogenerated_password]**

🔁 Щоб встановити власний пароль, натисніть тут:  
[Лінк на зміну пароля (діє 24 години)]

Дякуємо, що з нами!

---

## 🛡 Безпека

- Вхід через соціальну мережу можливий **лише через перевірений OAuth-провайдер** (email підтверджується автоматично).
- Тимчасовий пароль **не зберігається у відкритому вигляді**.
- Посилання на зміну пароля має обмеження в часі (24 години).
- Користувач завжди має доступ до свого облікового запису через email.
- При зміні email потрібне підтвердження нового email через код.

---

## 📌 Переваги

- 👤 Зручно: користувач не думає про паролі на старті.
- 🛡 Безпечно: навіть у разі злому соцмережі, потрібен ще й пароль.
- 🔄 Гнучко: однакова авторизація через різні способи.
- 🔍 Прозоро: користувачу зрозуміло, чому його акаунт створено або не знайдено.
- ✉️ Користувач може змінювати email та мати кілька акаунтів для різних цілей.


Система авторизації підтримує вхід через соціальні мережі та email з унікальним email для кожного акаунта. При першому вході через соцмережу створюється тимчасовий пароль, який потрібно змінити протягом 24 годин. Користувачі можуть змінювати email, мати кілька акаунтів і контролювати їх безпеку через підтвердження та обмежені посилання для зміни пароля.

Схема авторизації користувача з підтримкою соціальних мереж та email

Знайдіть статтю за темою наSpotlib🔎