- Enviado
- 13 de noviembre de 2026 a las 8:16 UTC
- Autor
- Kamo
- Commit
- b6b8812
El portal del prestatario marcó cada dirección que escribió como verificada al registrarse y no envió nada La dirección de correo electrónico dos veces prueba la ortografía, no el buzón — y poseer una cuenta muestra sus préstamos, por lo que Hacerse cargo de la cuenta que tiene una dirección (ahora hecho por ****************) kamo-shared-library a6d39dc5) debe descansar en la prueba. - /portal/account/register ya no marca la dirección como verificada. Una vez que el registro se confirma, se muestra un mensaje de error Un código de seis dígitos va a él, en el nombre del prestamista, con un enlace al portal del prestamista (https://myloan.<domain del prestamista>/verify-email?t=…) en lugar de un host de registro Kamo. - /portal/account/verify {email, code}: el código. Cinco códigos incorrectos por hora por persona (CodeAttemptLimiter) — 429 con retryAfterSeconds después de eso. - /portal/account/verify/resend {email}: un nuevo código; VerificationResendRateLimiter; responde a la pregunta El mismo que tiene la dirección, y nunca envía una ya probada. - /portal/account/verify-token {token}: el enlace de la carta. - /portal/account/prepare-signin responde verificationRequired:true (y envía un código) para Alguien que nunca demostró su dirección, por lo que el portal pide el código antes de iniciar sesión. - No hay Kamo carta de "bienvenida al espacio de trabajo" para un prestatario del portal (EmailVerificationService sendWelcome=false sobrecargas; todos los llamadores existentes sin cambios). - **************** delega a accountForMember: un método probado El prestatario se hace cargo de la cuenta sin propietario que contiene su dirección (por ejemplo, la que el Arive préstamo Sincronización hecha); de lo contrario, su propia cuenta, como antes. Línea de base de endpoint no protegido: verificar, volver a enviar, verificar Los tokens son públicos por diseño (aún no hay sesión), Listado con el motivo.