/sparkle のメニューから、ログインや新規登録と同じポップアップでプロフィール編集とパスワード変更をできるようにした。ページは遷移しない。

#6 の上に積んでいる (401 のときにログイン画面へ戻す AuthError を使うため)。#6 をマージすると、この PR のマージ先は自動で main に変わる。

メニューと中身

実装

• 入力欄を ProfileFields.tsx に切り出し、新規登録フォーム・ProfileForm・SettingsForm で共有する。新規登録フォームの見た目と動きは変えていない
• Header のポップアップに profile と settings を追加し、AccountMenu から開く (スキャナー画面のメニューからも開ける)
• プロフィールを保存したら profile:updated イベントを出し、/sparkle が名刺を読み直す
• プロフィールは既存の /api/change と /api/icon で保存する
• POST /api/password を追加。現在の値で認証してから保存値を置き換え、ログインと同じレート制限をかける
• 現在のパスワードは、送信前にブラウザで保存済みの値と照合する。打ち間違いがサーバーで 401 になるとログアウトされてしまうため
• docs/password-hardening.md の「パスワードの変更機能はまだ無い」を更新

確認 (ローカルの wrangler dev)

• /sparkle のメニューの Profile で、URL はそのままでポップアップが開き、現在の値が入っている。Username は編集できず、パスワード欄はない
• 名前の変更、所属を空にする、Social Link の追加を保存でき、ポップアップを閉じると名刺に反映されている
• アイコンを変更でき、R2 から配信される
• メニューの Settings でパスワード変更のポップアップが開き、変更できる
• 現在のパスワードを間違えるとエラーを出し、ログアウトしない
• パスワード変更後、古いパスワードは 401、新しいパスワードは 200
• 新規登録フォームで登録して /sparkle に移動できる