- Verschickt
- 15. November 2026 um 00:55 UTC
- Autor
- Kamo
- Commit
- 01ba349
Mitglieder mit einem Authentifizierer konnten sich nicht auf der normalen Seite anmelden: /api/login beantwortet mfaRequired + mfaToken und die Seite zeigte es als roten Fehler unter dem Passwort ohne Ausweg. - Die Seite öffnet nun den bestehenden MfaStep (wie die OAuth-Anmeldung tut), wenn das Passwort beantwortet wird, ODER die Antwort des Workspace-Pickers, fragt nach einem zweiten Faktor: sechsstelliger Code oder Wiederherstellungscode, Das System hat seinen eigenen Streikzähler und Aussperrungs-Panel, Start Over zurück zum E-Mail-Schritt. - Ein bewährter Code leitet durch denselben Helper weiter wie der Schritt, der ihn angefordert hat (redirectSignedIn / redirectChosenWorkspace, unverändert extrahiert), also Shared-Doc Handoff, Plan Checkout, ?next=, die Karriere-Landeseite und der Bewerber-Job-Träger verhalten sich alle identisch. - MfaStep: sendet von selbst auf der sechsten Stelle (eingegeben oder eingefügt) mit einem synchronen Doppel-Senden Fokussiert das Feld nach einer Verweigerung neu (das alte Timeout konnte ausgelöst werden, während es noch aktiv war) org-Akzent für die Schaltfläche und den Fokusring (OAuth behält seinen neutralen Standard); copy no Längere Namen Kamo auf White-Label-Hosts. - **************** schützt die Verkabelung.