El bloque Formulario de Inicio de Sesión de una Aplicación Web incluye una opción "Enviarme un enlace de inicio de sesión por correo" junto a los campos de contraseña normales. Un visitante introduce su correo electrónico, recibe un enlace por correo, y al hacer clic en él inicia sesión, sin necesitar contraseña.
Cómo se comporta
El enlace caduca a los 15 minutos y solo funciona una vez. Si la cuenta tiene activada la autenticación de dos factores (una aplicación de autenticación o un código por correo, consulta "Dar a los usuarios de tu aplicación su propia autenticación de dos factores"), hacer clic en el enlace igualmente pide ese segundo paso, un enlace mágico solo demuestra que alguien controla la dirección de correo, no que es el titular de la cuenta que activó el 2FA por separado.
Solicitar un enlace siempre muestra el mismo mensaje de "revisa tu correo" sin importar si esa dirección realmente tiene una cuenta, de la misma forma en que ya se comporta "Olvidé mi contraseña", así un visitante no puede usar esto para averiguar qué correos están registrados.
Consejo: Esto necesita que el envío de correo de tu aplicación esté configurado de la misma forma en que ya lo están los correos de confirmación de registro y restablecimiento de contraseña, si eso todavía no está configurado, consulta la sección de correos electrónicos de los ajustes de tu Aplicación Web.