Passwort-Vault-Relay und 5-minütige erneute Bestätigung; Versuchsbegrenzung für die Bestätigung des Passworts des gehosteten Computers (TPVAULT)

Verschickt

6. November 2026 um 19:21 UTC

Autor

Kamo

Commit

d94fe3d

/api/security/vault/** löst die Sitzung auf, verweigert die Identitätswechsel, berechnet die Frische bei jeder Anfrage erneut bestätigen (der KREAUTH-Passwortmarker innerhalb von 5 Minuten, plus den Authentifikator, wenn Sie sich angemeldet haben; ein E-Mail-Code für Konten ohne Passwort) und übermittelt eine Zulassungsliste der Pfade der Benutzer an den VaultService confirm teilt nun den Re-Check-Limiter (5 falsch pro Sitzung pro 15 Minuten).