Jak się wchodzi do aplikacji
Wyłącznie na zaproszenie. Nie ma otwartej rejestracji.
Poniższe ekrany są nieaktywne — to podgląd. W demie rolę zmieniasz paskiem na górze.
albo hasłem
E-mail
rodzic@example.com
Hasło
••••••••••
Logowanie Google działa tylko dla adresu, który skarbnik wcześniej zaprosił. Każdy inny dostaje odmowę zamiast nowego konta.
Rodzic dostaje mailem jednorazowy link i ustawia hasło.
Twój adres
rodzic@example.com
Imię i nazwisko
Anna Wiśniewska
Ustaw hasło
••••••••••
Co to zabezpiecza
- Link z zaproszenia jest jednorazowy i wygasa po 14 dniach.
- W bazie trzymany jest tylko jego skrót SHA-256, nigdy sam token.
- Ponowne zaproszenie unieważnia poprzedni link.
- Rodzic widzi wyłącznie swoje dzieci — filtrowanie dzieje się w zapytaniu do bazy.
- Strony ze stanem płatności nie trafiają do cache przeglądarki ani do wyszukiwarek.