Mudanças entre as edições de "Casos de Uso/Efetuar Login"

Edição atual tal como às 13h40min de 11 de setembro de 2007

[editar] Efetuar Login

Este caso de uso é iniciado sempre que um usuário previamente inscrito no Stoa decide efetuar login no sistema, isto é, passar da navegação anônima e restrita para a navegação nominal e menos restrita.

Ações:

1. O usuário direciona seu navegador para a página de entrada do Stoa, http://stoa.usp.br/. Esta página, quando carregada, deve ter inicialmente o campo "Nome do Usuário" selecionado. O campo "Guardar minhas informações neste computador" deve estar inicialmente checado.

2. O usuário digita seu nome de usuário Stoa.

3. O usuário seleciona o campo "Senha" clicando sobre esse campo ou digitando "Tab".

4. O usuário digita sua senha. Esta senha não deve ser ecoada na tela do usuário; asteriscos ou bolinhas devem ser ecoados no lugar da senha.

5. O usuário clica no botão "Entrar" ou digita "Tab" e depois "Enter" ou "espaço" ou digita "Enter" diretamente.

6. O sistema verifica que a Senha é correta para o Nome de Usuário especificado.

7. O usuário é direcionado para a página principal do Stoa, aonde, de acordo com suas configurações, ele receberá as notificações de novos objetos Stoa.

Opções:

5.a. Antes de efetuar login, o usuário pode deschecar o campo "Guardar minhas informações neste computador" caso assim prefira.

7.a. Caso a senha seja incorreta, o sistema deve indicar que houve um erro no par Nome de Usuário/Senha e retornar ao estado da etapa 1.

Observação:

Caso a senha ou o nome do usuário sejam informados incorretamente um número excessivo de vezes, esse fato deve gerar uma notificação do ocorrido para os administradores do Stoa, e o nome de usuário referido deve ser silenciosamente bloqueado (isto é, caso alguém tente descobrir a senha de um usuário tentando todas as combinações possíveis de caracteres para a senha, os administradores do Stoa devem ficar sabendo dessa tentativa e já na quarta tentativa consecutiva de "quebrar" a senha, o sistema deve ignorar toda tentativa de logar com esse nome de usuário a partir daquele mesmo IP. Isso irá impedir que o usuário em questão efetue login a partir daquele IP, mas também impedirá que sua senha seja quebrada "à força").