Khang Hoang
Em viết theo Given/When/Then. Happy path: user nhập email đã đăng ký, bấm Quên mật khẩu thì hệ thống gửi link reset trong vòng 1 phút. Còn mấy cái không được quên: email chưa đăng ký thì vẫn hiện đúng thông báo đó để không lộ email nào có trong hệ thống; link hết hạn sau 15 phút; link chỉ xài được một lần; password mới không trùng password cũ; đổi xong thì logout hết thiết bị khác. Hai chỗ em sẽ hỏi lại anh chị là thời hạn link và password policy, vì mỗi công ty một kiểu.