- পাঠানো হয়েছে
- ১৫ নভেম্বর, ২০২৬ এ ১:০৩ AM UTC
- লেখক
- Kamo
- কমিট
- 4af5a37
- লগ- ইন ডিবাগ- এ প্রত্যেকটি অনুরোধের হেডার (কুকিসহ) আর ডাম্প করে না । *** আই- ডি, একবার ব্যবহারযোগ্য কী এবং তাদের Redis কী শুধুমাত্র একমুখী ৮-হেক্স ফিঙ্গারপ্রিন্ট হিসেবে লগ করা হয়েছে (KSessionService.fingerprint); পাসওয়ার্ড পাসওয়ার্ডের দৈর্ঘ্য এবং পাসওয়ার্ড-হ্যাশ উপসর্গ আর লগ করা হয় না। - একটি পাসওয়ার্ড রিসেট (পুনরুদ্ধার, সেট-পাসওয়ার্ড লিঙ্ক) এবং একটি পাসওয়ার্ড সেট করা হয় একটি ঈশ্বর-যোগ্য কলার দ্বারা শেষ প্রতিটি ***UIDX সূচীর মাধ্যমে ব্যবহারকারীর সেশন এবং প্রত্যেক KamoMobile ডিভাইস টোকেন বাতিল করে। সদস্যের নিজস্ব change সেশনটি ধরে রাখে যা থেকে এটি তৈরি করা হয়েছে এবং সব জায়গায় লগ-আউট করে; ফোনটি জুটিবদ্ধ থাকে commit করার পর এবং কখনো throw করে না (PasswordChangeSessionRevoker) । - POST /register: প্রতি পাবলিক IP (40/h) এবং প্রতি জমা দেওয়া ই-মেইল (5/h) Redis, 429 + Retry-After সীমা, REGISTRATION_REJECTED হিসাবে লগ করা হয়েছে; Redis ত্রুটিতে খুলতে ব্যর্থ, throwable এর সাথে লগ করা হয়েছে। - EXTERNAL_AUTH_PROVIDERS ক্লায়েন্ট গোপনীয়তা: ইতিমধ্যেই পড়া যাচ্ছে না (entity @JsonIgnore, Organization সংগ্রহ @জেসনআইগনোরে, /প্রোভাইডার্স শুধুমাত্র আইডি ফিরিয়ে দেয়) - এখন একটি পরীক্ষার মাধ্যমে পিন করা হয়েছে। - রেজিস্ট্রেশন কোডের ৫ বার ভুল চেষ্টার নিয়ম ইতোমধ্যেই মেইন (২০২৬-০৯-১৭)-এ ছিল; পরিবর্তন হয়নি।