- Diantar
- 15 November 2026 pukul 01.03 UTC
- Pengarang
- Kamo
- Kommit
- 4af5a37
- Login tidak lagi membuang setiap header permintaan (termasuk cookie) pada DEBUG. *** id, kunci sekali pakai dan kunci mereka Redis hanya terdaftar sebagai sidik jari 8-hex satu arah (KSessionService.fingerprint); sandi panjang dan prefiks sandi-hash tidak lagi tercatat. - Sebuah password reset (recovery, setting-password link) dan sebuah password yang ditetapkan oleh seorang pemanggil yang layak berakhir TIDAK sesi dari pengguna melalui ***UIDX indeks dan batalkan setiap KamoMobile token perangkat. Seorang anggota sendiri change mempertahankan sesi yang membuatnya dan keluar dari semua tempat lain; telepon tetap terpasang. Runs setelah commit dan tidak pernah melempar (PasswordChangeSessionRevoker). - POST /register: per public IP (40/h) dan per submitted email (5/h) limits in Redis, 429 + Retry-After, terdaftar sebagai REGISTRATION_REJECTED; gagal membuka pada kesalahan Redis, terdaftar dengan throwable. - EXTERNAL_AUTH_PROVIDERS klien rahasia: sudah tidak dapat dibaca (entitas @JsonIgnore, koleksi organisasi @JsonIgnore, /providers returns ids only) - sekarang ditempel oleh tes. - Aturan 5-cobaan-salah kode pendaftaran sudah ada di utama (2026-09-17); tidak berubah.