KamoCRM

صحة الدخول - لا أسرار في السجلات، إعادة إعداد تنتهي كل جلسة، حد معدل /تسجيل (ID0.4)

FixSecurityService
شحنت
15 نوفمبر 2026 في 1:03 ص UTC
المؤلف
Kamo
الالتزام
4af5a37

- لم يعد تسجيل الدخول يقوم بإلغاء كل عنوان طلب (بما في ذلك ملفات تعريف الارتباط) في DEBUG مفاتيحهم Redis مسجلة فقط كبصمة 8- hex أحادية الاتجاه (KSessionService.fingerprint)؛ كلمة المرور لم تعد أطوال كلمات المرور وقبلات مقسمة كلمات المرور مسجلة. - إعادة تعيين كلمة السر (الاستعادة، وصلة تحديد كلمة السر) وكلمة مرور يحددها متصل مؤهل يقوم بفتح جلسة المستخدم من خلال مؤشر ***UIDX وإلغاء كل رمز جهاز KamoMobile التغيير يحتفظ بالجلسة التي أنشئ منها ويسجل الخروج من كل مكان آخر؛ يظل الهاتف متزامناً after commit and never throws (PasswordChangeSessionRevoker). - POST/register: لكل بروتوكول إنترنت عام (40/ساعة) وكل بريد إلكتروني مقدم (5/ساعة) حدود في Redis، 429 + Retry-After، سجلت كREGISTRATION_REJECTED؛ فشل في الفتح على خطأ Redis، سجلت مع throwable. - أسرار الزبائن EXTERNAL_AUTH_PROVIDERS: غير مقروءة بالفعل (الكيان @JsonIgnore، مجموعة المنظمة @JsonIgnore, /providers returns ids only) - الآن تم تثبيته بواسطة اختبار. - كانت قاعدة 5 محاولات خاطئة لرمز التسجيل موجودة بالفعل على main (2026-09-17)؛ لم يطرأ أي تغيير.

جميع التغييرات

مثل ما ترى الشحن؟

كل هذا يأتي في مساحة عملك من تلقاء نفسه. ابدأ بالخطة المجانية وقرأ هذه الصفحة مرة أخرى في غضون شهر.

بدء الحرية إلى الأبدعرض التسعير