रीसेट कोड के साथ टाइप किए गए पते को भेजें, और कॉलर के पते को अग्रेषित करें

शिप

17 सितंबर 2026 को 4:16 am बजे UTC

लेखक

Kamo

Commit

3392afe

रीसेट पेज ने अपने आप में पत्र से 8-character कोड भेजा और Security Service ने इसे अपने खिलाफ चेक किया। एक बार में हर खाता का बकाया रीसेट नहीं होता। सुरक्षा सेवा अब खाते में एक कोड को बांधती है टाइप किए गए पते के नाम और पांच प्रति पता और खाता (CodeAttemptLimiter). केवल कोड अनुरोध अभी भी काम करता है, लेकिन यह पूरे प्लेटफॉर्म पर एक छोटा बजट साझा करता है, इसलिए इस पृष्ठ को पता होना चाहिए। - रीसेट-password/page.tsx: सत्यापित-कोड अनुरोध उस पते को वहन करता है जिस सदस्य को अक्षर का अनुरोध करने के लिए टाइप किया जाता है। (always इस पृष्ठ पर मौजूद है, क्योंकि कोड फॉर्म केवल इसके बाद दिखाई देता है)। एक इनकार 429 के साथ वापस आता है एक संदेश, जो पहले से ही पृष्ठ दिखाता है। - api/recover प्रॉक्सी: आगे X-Forwarded-For और X-Real-IP क्रियाकलाप, Kamo-register के प्रॉक्सी करता है के रूप में। ओवर क्लस्टर DNS हर वसूली अनुरोध अन्यथा इस फली से आता है, इसलिए प्रति-एड्रेस सीमा नहीं हो सकती है कॉलर्स को अलग करने के लिए कहें और उन्हें छोड़ दें। किसी भी क्रम में काम करता है। सुरक्षा सेवा अज्ञात JSON गुणों को अनदेखा करती है, इसलिए एक पुराना बस गिर जाता है पता, और एक नया अभी भी पुराने पेज से कोड-केवल अनुरोध स्वीकार करता है।.