- Verschifft
- 24. April 2026 um 00:36 UTC
- Autor
- Kamo
- Ausschuss
- 3a2d32c
Der /api/security/register-Endpunkt hat zuvor jeden Antrag abgelehnt fehlende E-Mail, Vorname oder Nachname. Das machte den Unter-13-Pfad (KIDS_ONLY orgs, oder ALL_AGES mit einem Sub-13 Registranten) unmöglich diese Konten haben legitimerweise nur einen Alias + Passwort + Samen Phrase. Validierung erfordert jetzt Alias + Passwort auf jedem Pfad, und behandelt E-Mail + Vorname + Nachname als Alles-oder-Nichts-Triple: Lieferung Jeder von ihnen erfordert alle drei. Die Verifikation-E-Mail senden und die Antwort-E-Mail-Feld jetzt schützen, ob eine E-Mail war tatsächlich bereitgestellt, und der Antwort-Status ist "REGISTERED" (vs die bestehenden "EMAIL_VERIFICATION_REQUIRED") wenn es keine E-Mail zu überprüfen.