एक एड्रेस-परिवर्तन पत्र में लिंक का उत्तर दें

शिप

4 सितंबर 2026 को 8:18 pm बजे UTC

लेखक

Kamo

Commit

f67a839

/verify-email-change एक बदलाव के पते पत्र में टोकन खर्च करता है और कहता है क्या हुआ? यह वर्कस्पेस के बजाय यहां रहता है क्योंकि पत्र एक व्यक्तिगत मेलबॉक्स पर जाता है - आमतौर पर एक फोन पर पढ़ा जाता है जिसे कभी भी साइन इन नहीं किया जाता है। वर्कस्पेस, और अक्सर कुछ में हस्ताक्षर नहीं किया जाता है। लॉगिन मेजबान जो हमेशा एक संगठन के लिए हल करता है और कभी एक सत्र की जरूरत नहीं है, इसलिए यह एकमात्र स्थान है जो लिंक उस व्यक्ति के लिए काम करने के लिए निश्चित है जो इसकी जरूरत है। पृष्ठ पर कुछ भी कुछ नहीं पूछता है। यह आता है, टोकन खर्च करता है, और रिपोर्ट - यहां एक फॉर्म एक ऐसा फॉर्म होगा जिसे रीडर से नहीं भर सकता उनके द्वारा खोले गए मेलबॉक्स। रिएक्ट के विकास के खिलाफ खर्च की रक्षा की जाती है डबल-इन्वाक, क्योंकि टोकन एकल-उपयोग है और दूसरा कॉल इसे खर्च करेगा और फिर सफलता की रिपोर्ट करें क्योंकि यह लिंक अब वैध नहीं है। रिले के बगल में /api/recover और आकार उसी तरह: सुरक्षा सेवा है क्लस्टरआईपी केवल, इसलिए यह क्लस्टर डीएनएस पर जाता है, जो बनाता है सेवा का नाम होस्ट करें और X-Forwarded-Host में ब्राउज़र का होस्टनाम डालता है - एकमात्र शीर्षलेखक बैकएंड ने इसे पढ़ लिया।.