- Dikirim
- 2 Juli 2026 pukul 07.04 UTC
- Penulis
- Sage
- Berkomitmen
- 49cb1ba
SecurityService 's BulkTextSmssClient (password-recovery + akunts-SMS) telah selalu POSTed * * * * * * * * * * * * * untuk / api / bulktext / send, tapi pengontrol tidak pernah dibangun, sehingga setiap panggilan 404d-SMS pemulihan sudah mati dalam prod. Penyaring Otorisasi Internall telah dideklarasikan / api / bulktext / send di nya DIPROTEKSI _ PREFIXES, mengkonfirmasi ini adalah desain yang dimaksudkan (tidak dibangun). New BulkTextInternalCendController menyelesaikan teks buck- ACTIVE tertua instance dan mengirimkan melalui BulkTextProviderFactory menggunakan instance 's from -number (cermin) Session- kurang: ditambahkan sebuah pasangan EXACT- / api / bulktext / kirim pengecualian dalam OTKValidasi Filter (InternalSubject guard it); / api / bulktext / instances tetap sementara-dijaga. Tidak ada penyedia - > 422; penyedia gagal - > 502; masukan buruk - > 400. Secara tambahan diulas (SHIP _ AS _ IS). 9 unit tes. Ikuti-up (terpisah, sebelum-ada): tambahkan laju membatasi ke publik SecurityService / api / recover / sms / memulai untuk mencegah SMS-bombardir sekarang bahwa jalur kirim bekerja.