Claim-Link Generator

Le Claim-Link Generator permet à quelqu'un de réclamer, modifier ou prendre le contrôle de sa page avec un lien magique : sans compte, sans mot de passe. Une URL signée par destinataire lui permet de prendre le contrôle de sa fiche, d'en modifier la description, d'ajouter des liens et de la gérer lui-même, sans aucune friction d'inscription. Éprouvé auprès de 255 créateurs avec des liens gratuits, sans friction, à expiration bornée. Le mécanisme est simple et robuste. Le token est un HMAC-SHA256 sur un payload à domaine séparé : le préfixe littéral "claim." plus l'email en minuscules, un pipe, et un timestamp d'expiration unix, encodé en hexadécimal. Le token transporte email, expiration et signature, donc la vérification n'a besoin d'aucune lecture base pour le contrôle de signature lui-même : le serveur recalcule le HMAC, compare en temps constant, et rejette les tokens expirés. Trente jours de TTL suffisent largement ; plus court pour les actions sensibles. Un token réclame tout ce qui est lié à cet email (toutes ses fiches), pas un token par élément, ce qui signifie moins d'emails et moins de liens perdus. La page de claim fonctionne sans JavaScript car les destinataires d'emails ouvrent les liens partout, et les tokens expirés ou altérés affichent une simple page "lien expiré" avec option de renvoi, jamais de stack trace. Le contrat de confiance compte autant que la crypto : chaque email de claim propose aussi l'inverse ("préférez ne pas être listé ? répondez et je retire"), car les liens de claim ne créent de la confiance que si le retrait est à un reply de distance. Les tokens sont des credentials bearer : jamais dans les logs, les URL analytiques ni les transferts, et le secret de signature vit dans un coffre, jamais dans le repo ni le bundle client. La rotation du secret invalide les liens en cours, ce qui est acceptable car les liens sont réémis à la demande.