Vurdere om "glemt passord" funksjonallitet burde tillate at man oppgir epost i stedet for/tilleg til brukernavn

Vi fikk en issue i dag med noen som ikke fikk til å koble ny epost-bruker mot gammel SI bruker. Jeg misstenker at dette skyldes at bruker kan ha skrevet inn epost-addresse i stedet for brukernavn i "glemt passord" dialogen.

Jeg har selv opplevd flere sider hvor "glemt passord" ber deg oppgi epost, og ikke brukernavn, og ser for meg at dette kanskje er en lett feil å gjøre hvis man ikke leser dialogen veldig nøye? Burde vi tillate at man kan oppgi brukernavn eller epost-addresse? Og sende til epost-addressen knyttet til brukernavnet hvis det finnes, ellers finne bruker med oppgitt epost og sende til denne?

Pseudo kode:

var user = FindUserByUsername(input) ?? FindUserByPassword(input);
if (user) 
{
  SendEmailTo(user.Email);
}

Start with the forgotten-password dialog and the user lookup flow described in the issue, then trace how the submitted identifier is matched and where the reset email is sent. The issue is done when the team has decided and documented whether username, email, or both are accepted, including the matching and delivery behavior, with coverage for the chosen cases.