- Verschickt
- 13. November 2026 um 08:16 UTC
- Autor
- Kamo
- Commit
- b6b8812
Das Kreditnehmerportal markierte jede eingegebene Adresse als bei der Anmeldung verifiziert und schickte nichts Die Adresse zweimal beweist die Schreibweise, nicht das Postfach - und das Besitzen eines Kontos zeigt seine Darlehen, so Übernahme des Kontos, das eine Adresse hält (jetzt von **************** kamo-shared-library a6d39dc5) muss auf Beweis beruhen. - /portal/account/register markiert die Adresse nicht mehr als verifiziert. Sobald die Anmeldung bestätigt wurde, erscheint ein Sechsstelliger Code geht zu ihm, im Namen des Kreditgebers, mit einem Link zurück zum Portal des Kreditgebers (https://myloan.<Domain des Kreditgebers>/verify-email?t=…) anstelle eines Kamo-Registrierungshosts. - /portal/account/verify {email, code}: der Code. Fünf falsche Codes pro Stunde pro Person (CodeAttemptLimiter) — 429 mit retryAfterSeconds danach. - /portal/account/verify/resend {email}: ein neuer Code; VerificationResendRateLimiter; beantwortet die Wer auch immer die Adresse besitzt, und niemals eine bereits bewährte Adresse versendet. - /portal/account/verify-token {token}: Der Link des Briefes. - /portal/account/prepare-signin antwortet verificationRequired:true (und sendet einen Code) für Jemand, der seine Adresse nie nachgewiesen hat, so dass das Portal nach dem Code fragt, bevor Sie sich anmelden. - Kein Kamo "Willkommen im Arbeitsbereich"-Brief für einen Portalleiher (EmailVerificationService sendWelcome=false überlastet; jeder bestehende Aufrufer bleibt unverändert). - **************** delegiert an accountForMember: ein bewährtes Der Kreditnehmer übernimmt das nicht besitzte Konto mit seiner Adresse (z.B. das Konto, auf dem das Arive-Darlehen Synchronisierung erfolgt); ansonsten eigenes Konto, wie zuvor. Basislinie für ungesicherte Endpunkte: verifizieren, erneut senden, verifizierenToken sind von Grund auf öffentlich (noch keine Sitzung), Aufgeführt mit dem Grund.