- Enviado
- 15 de noviembre de 2026 a las 6:03 UTC
- Autor
- Kamo
- Commit
- d18e6c4
- checkPassportId es real (alias por proveedor de seguridad); register/check-alias, check-email **************** + signInUrl + domainJoin), check-org-alias, invitación - /register almacena **************** hash (normalizado); reglas de edad del servidor (AGE_REQUIRED/AGE_NOT_ALLOWED), UNDER_13_NO_CONTACT, SEED_REQUIRED, política de contraseñas (WEAK_PASSWORD) + Comprobación de rango HIBP (BREACHED_PASSWORD, fail-open); códigos en cada rechazo; signInUrl en ALREADY_MEMBER/ACCUUNT_LINKED; inviteCode (corrección de org + tipo de miembro, declaración atómica); unirse al dominio (TEAM_MEMBER creado ACTIVE); emailProofToken en lugar del *** (poner de nuevo cuando no se hizo nada) - *** modo degradado: registrarse/prueba de correo electrónico/enviar + verificar (carta EMAIL_VERIFICATION de la organización) - org-invites lista de administradores/crear/revocar (MANAGE_SIGN_IN_METHODS); org-signin-policy ganancias **************** + verifiedDomains; org-signin-branding GET/PUT (MANAGE_ORG_BRANDING) -> tema config.json frontDoorLinks/signinNotice - register/brand-preview: público, SafeSiteFetcher ahora también rechaza puertos no predeterminados y Literales IP no públicos en cada salto; 5 s, 2 MB, solo logotipos y colores - startOrganization draft (REGORG:<idUsuario>, 7 días) + register/start-organization: construye el /network/create body (pure StartOrganizationPayload) y ejecuta el propio OrganizationController **************** manejadores como la sesión de OTK; OTK gastado solo en el éxito - seedVerify acepta el hash de semilla normalizado y el legado de solo recorte - resend-verification toma org (ref público gana sobre host)