- Expédié
- 13 novembre 2026 à 08:16 UTC
- Auteur
- Kamo
- Commit
- b6b8812
Le portail de l’emprunteur a marqué chaque adresse saisie comme vérifiée lors de l’inscription et n’a rien envoyé L'adresse deux fois prouve l'orthographe, pas la boîte aux lettres - et posséder un compte montre ses prêts, donc Prendre en charge le compte détenant une adresse (fait maintenant par ****************) kamo-shared-library a6d39dc5) doit reposer sur la preuve. - /portal/account/register ne marque plus l'adresse comme vérifiée. Une fois l'inscription validée, un Un code à six chiffres y va, au nom du prêteur, avec un lien vers le portail du prêteur (https://myloan.<domaine du prêteur>/verify-email?t=…) au lieu d'un hôte d'enregistrement Kamo. - /portal/account/verify {email, code} : le code. Cinq mauvais codes par heure et par personne (CodeAttemptLimiter) — 429 avec retryAfterSeconds après cela. - /portal/account/verify/resend {email}: un nouveau code; VerificationResendRateLimiter; répond à la question Quiconque détient l'adresse, et ne poste jamais une adresse déjà prouvée. - /portal/account/verify-token {token}: le lien de la lettre. - /portal/account/prepare-signin répond verificationRequired:true (et envoie un code) pour quelqu'un qui n'a jamais prouvé son adresse, le portail demande donc le code avant de se connecter. - Aucune lettre Kamo « bienvenue dans l'espace de travail » pour un emprunteur du portail (EmailVerificationService sendWelcome=false surcharges; tous les appelants existants inchangés). - **************** délégués à accountForMember: un système éprouvé L'emprunteur reprend le compte non propriétaire détenant son adresse (par exemple celui du Arive prêt Synchronisation effectuée); sinon leur propre compte, comme avant. Point de terminaison non protégé: vérifier, renvoyer, vérifier Les jetons sont publics par défaut (pas encore de session), Liste avec la raison.