- Se descapó
- 4 de septiembre de 2026 a las 20:18 UTC
- Autor
- Kamo
- Compromit
- f67a839
/verify-email-change gasta la ficha en una carta de cambio de dirección y dice lo que pasó. Vive aquí más que en el espacio de trabajo porque la letra va a un buzón PERSONAL - por lo general leer en un teléfono que nunca se ha firmado el espacio de trabajo, y a menudo no se ha iniciado en nada. login. anfitrión que siempre resuelve para una organización y nunca necesita una sesión, por lo que es el único lugar donde el vínculo es seguro que trabajará para la persona que más lo necesita. Nada en la página pide nada. Llega, gasta la ficha, y informes - un formulario aquí sería un formulario que el lector no puede rellenar de la buzón que abrieron. El gasto está protegido contra el desarrollo de React doble invocación, porque la ficha es de un solo uso y una segunda llamada lo pasaría y luego reportar el éxito como "este vínculo ya no es válido". El relé junto a /api/recuperar y moldeado de la misma manera: SecurityService es Sólo ClusterIP, por lo que pasa por el clúster DNS, que hace de Host el nombre de servicio y pone el nombre de host del navegador en X-Forwarded-Host. el único encabezado de la el backend lo lee.