Reduced validity duration of e-mail authentication links

FlorianLeChat · Dec 19, 2023 · 161d4b4 · 161d4b4
1 parent b1f26ad
commit 161d4b4
Show file tree

Hide file tree

Showing 2 changed files with 2 additions and 1 deletion.
diff --git a/utilities/next-auth.ts b/utilities/next-auth.ts
@@ -47,6 +47,7 @@ export const { handlers, auth, signIn, signOut } = NextAuth( {
 		// Authentification via courriel.
 		Email( {
 			from: process.env.SMTP_USERNAME,
+			maxAge: 1800,
 			sendVerificationRequest,
 			server: {
 				secure: process.env.SMTP_PORT === "465",

diff --git a/utilities/nodemailer.ts b/utilities/nodemailer.ts
@@ -46,7 +46,7 @@ function html( parameters: { url: string; host: string } )
 
 		<tr>
 			<td align="center" style="padding: 0px 0px 10px 0px; font-size: 16px; line-height: 22px; font-family: Helvetica, Arial, sans-serif; color: ${ colors.text };">
-				Si vous n'êtes pas à l'origine de cette demande, vous pouvez ignorer ce courriel.
+				<strong>Ce lien est valable 30 minutes.</strong> Si vous n'êtes pas à l'origine de cette demande, vous pouvez ignorer ce courriel.
 			</td>
 		</tr>
 	</table>