ओटीके एक बार खर्च करें, और जीडी पर अकेले कोई गॉड बायपास नहीं

भेजा गया

15 नवंबर 2026 को 12:01 am बजे UTC

लेखक

Kamo

कमिट

db5cc74

OTKValidationFilter ने X-OTK को एक सादा GET के साथ हल किया और इसे कभी नहीं मिटा, इसलिए एक कैप्चर की गई कुंजी को उसके पूरे टीटीएल के लिए फिर से बजाया गया. यह अब हल किया गया है और एक में खर्च किया गया है अणु Redis GETDEL. कोई कॉलर VOIPService के खिलाफ एक OTK का पुन: उपयोग नहीं करता है: के- एमओ- आंतरिक बीएफएफ प्रति अनुरोध एक मिंट, औज़ार समतल तथा मोबाइल उपयोग X-***-टोकन, और गेटवे स्ट्रिप x-otk. **************** और **************** केवल जीडी (योग्यता) पर बायपास किया गया; उन्हें अब एक खुला गॉड- मोड विंडो की आवश्यकता है यहाँ हर दूसरे गेट की तरह.