Autenticacion e inicio de sesion

LocationNotes actualmente admite cuentas locales, inicio de sesion con Google e inicio de sesion con Facebook tanto en el sitio web como en la aplicacion Android. Todos esos flujos llegan al mismo sistema de cuenta, por lo que una cuenta puede vincular varios proveedores y usar despues cualquier metodo vinculado.

Registrarse Iniciar sesión Seguridad de la cuenta

Metodos actuales de inicio de sesion

• Nombre de usuario y contrasena locales mediante ASP.NET Core Identity. El correo registrado es para recuperacion y confirmaciones, no como identificador local de inicio de sesion.
• OAuth de Google.
• OAuth de Facebook.

Qué habilita la autenticación

• Sincronizar notas personales y categorias con el servidor.
• Publicar notas publicas y aparecer en paginas publicas.
• Crear equipos, unirse a equipos, aceptar invitaciones y administrar espacios de trabajo de equipos.
• Uso de exportacion de datos de cuenta, exportacion de datos de equipo, eliminacion de cuenta y paginas de seguridad de la cuenta.

Reglas de creacion de cuenta

Las cuentas nuevas de LocationNotes se ofrecen solo a usuarios de 16 anos o mas, y de mayor edad donde la ley local requiera una edad minima mas alta. La creacion de una cuenta nueva, incluido el primer inicio de sesion externo que crea una cuenta, requiere aceptar los Terminos del Servicio y la Politica de Privacidad vigentes.

Como funciona el inicio de sesion externo

• Si el proveedor ya pertenece a una cuenta de LocationNotes, el usuario inicia sesion en esa cuenta.
• Si exactamente una cuenta existente de LocationNotes usa el correo del proveedor, LocationNotes vincula el proveedor a esa cuenta e inicia la sesion del usuario.
• Si mas de una cuenta ya comparte ese correo electronico, el proveedor no puede elegir automaticamente el nombre de usuario correcto. En ese caso, inicie sesion primero con su nombre de usuario y luego vincule el proveedor desde seguridad de la cuenta.
• Si aun no existe una cuenta coincidente, el usuario completa el flujo de registro de primera vez antes de que se cree la cuenta.
• Las paginas del sitio web para iniciar sesion y registrarse ofrecen los mismos proveedores externos para que los usuarios no tengan que adivinar que pagina usar primero.

Reglas de nombre de usuario y correo de recuperacion

• El inicio de sesion local del sitio usa el nombre de usuario de la cuenta y la contrasena, no la direccion de correo.
• Un mismo correo electronico de recuperacion puede estar asociado con mas de una cuenta.
• Si olvida su nombre de usuario, use la pagina de olvido de nombre de usuario e ingrese el correo de recuperacion. El mensaje enviado puede incluir uno o mas nombres de usuario vinculados a esa direccion.
• Si olvida su contrasena, use la pagina de olvido de contrasena e ingrese el nombre de usuario. El enlace de restablecimiento se envia al correo de recuperacion de esa cuenta.

Cuentas vinculadas y seguridad

LocationNotes mantiene la administracion de proveedores vinculados en la pagina dedicada de seguridad de la cuenta. Alli un usuario autenticado puede cambiar o agregar una contrasena local, solicitar un correo de restablecimiento, cambiar el correo de recuperacion y vincular o desvincular Google o Facebook.

• Si la cuenta ya tiene una contrasena, LocationNotes requiere la contrasena actual antes de desvincular un proveedor o cambiar el correo.
• Si la cuenta se creo mediante Google o Facebook y aun no existe una contrasena local, el usuario debe establecer una antes de desvincular ese proveedor.
• Si existe una contrasena pero el usuario no la recuerda, la pagina de seguridad puede enviar primero un enlace de restablecimiento por correo.
• Los cambios de correo electronico se confirman mediante un enlace enviado a la nueva direccion antes de que se actualice el correo de recuperacion de la cuenta.

URL publicas para configuracion de proveedores

Use estas URL publicas al configurar las consolas de desarrollo de Google y Meta. Estas rutas estan pensadas para vivir en el mismo dominio final de produccion que la API y el sitio web.

• URL de la página principal: https://www.locationnotes.com/en-US
• URL de la Política de privacidad: https://www.locationnotes.com/en-US/privacy
• URL de los Términos del servicio: https://www.locationnotes.com/en-US/terms
• URL de soporte: https://www.locationnotes.com/en-US/support
• URL de instrucciones para eliminar datos: https://www.locationnotes.com/en-US/delete-data

URI de redirección

• URI de redirección de Google: https://www.locationnotes.com/signin-google
• URI de redirección de Facebook: https://www.locationnotes.com/signin-facebook

Paginas relacionadas para usuarios

• Pagina de registro del sitio web: https://www.locationnotes.com/es-US/account/register
• Pagina de inicio de sesion del sitio web: https://www.locationnotes.com/es-US/account/login
• Pagina de seguridad de la cuenta en el sitio web: https://www.locationnotes.com/es-US/account/security
• Documentacion de inicio de sesion bearer de API: https://www.locationnotes.com/es-US/api-docs#authentication

Si un proveedor esta configurado correctamente pero el flujo aun falla, use la pagina de soporte e incluya el nombre del proveedor, la URL exacta de retorno mostrada en el navegador y el texto completo del error. No envie contrasenas ni secretos del proveedor en mensajes de soporte.