- Shipped
- 28 Agustus 2026 pukul 03.17 UTC
- Author
- Kamo
- Commit
- af05296
Titik akhir tidak memiliki batas apapun. Layar register menuntut sebelum mengaktifkan tombol pengiriman ulang tidak pernah dibaca di sini - badan permintaan adalah tiga bidang JSON dan tidak ada di server mencari a payload - sehingga kontrol gerbang tombol, bukan permintaan, dan script posting langsung di URL ini sudah tak terbatas. VerificationResendLimiter menggantikannya dengan anggaran yang dimiliki server: a 60s cooldown taken as a single SET NX so racing replicas can both menang, 5 / jam dan 15 / hari per alamat, dan 20 / jam setiap IP publik. Diperiksa Sebelum org dan user mencari dan mengetahui alamat SuBMITTED, jadi biaya probe anggaran apakah atau tidak rekening ada dan 429 tidak menjadi akun-keberadaan oracle bahwa titik akhir hati-hati "jika ini akun ada "jawaban ada untuk menghindari. Jendela IP dilewati untuk suatu alamat bukan-publik: tidak ditentukan harus tidak runtuh menjadi satu kunci bersama untuk setiap resimen. Mundur karena layanan ini berjalan replika, dan gagal terbuka pada outage Redis. Sebuah penolakan menjawab 429 dengan Retry-Setelah dan kembali Setelah dan sesudah itu, sehingga layar dapat menghitung mundur terhadap jam ini daripada menebak sendiri.