يثبت المقترض بريده الإلكتروني قبل أن تفتح البوابة حسابه

شحنت

13 نوفمبر 2026 في 8:16 ص UTC

المؤلف

Kamo

الالتزام

b6b8812

ووضعت بوابة المقترضين علامة على كل عنوان مطبوع للتحقق منه عند التسجيل ولم ترسل أي شيء العنوان يثبت الهجاء مرتين، وليس صندوق البريد - وامتلاك حساب يظهر قروضها، لذلك :: استلام الحساب الذي يحتفظ بعنوان (يقوم بذلك الآن ****************) يجب أن تستند إلى الأدلة. - لم يعد العنوان /portal/account/register يشير إلى أنه تم التحقق منه رمز من ستة أرقام يذهب إليه، باسم المقرض، مع وصلة إلى بوابة المقرض (https://myloan.<lender domain>/verify-email?t=…) بدلاً من مضيِّف سجل Kamo. - /portal/account/verify {email, code}: الرمز. خمسة رموز خاطئة في الساعة لكل شخص (CodeAttemptLimiter) - 429 مع retryAfterSeconds بعد ذلك. - /portal/account/verify/resend {email}: رمز جديد؛ VerificationResendRateLimiter؛ يجيب على السؤال نفس الشخص الذي يحمل العنوان، ولا يرسل أبداً عنواناً مثبتاً بالفعل. - /portal/account/verify-token {token}: رابط الرسالة. - /portal/account/prepare-signin يجيب verificationRequired:true (ويرسل رمزا بالبريد) شخص لم يثبت قط عنوانه لذا البوابة تطلب الرمز قبل التسجيل - لا Kamo " مرحبا بكم في حيز العمل " رسالة لمستأجر البوابة (EmailVerificationService sendWelcome = fake overloads؛ كل مستدعي موجود بدون تغيير). - **************** مندوبين لحساب العضو: ممارسة ثبتت جدواها :: يتولى المقترض الحساب غير المملوك الذي يحتفظ بعنوانه (مثل الحساب الذي قدم القرض Arive إليه) وإذا لم يكن الأمر كذلك، فإنهم يستخدمون حسابهم الخاص، كما في السابق. خط الأساس لنقاط النهاية غير المحمية: التحقق، إعادة الإرسال، التحقق مع بيان السبب.