- Spegnimento
- 24 aprile 2026 alle ore 00:36 UTC
- Autore
- Kamo
- Impegno
- 3a2d32c
Il /api/security/register endpoint precedentemente respinto qualsiasi richiesta email mancante, nome o cognome. Che ha fatto il sentiero sotto-13 (KIDS ONLY orgs, o ALL AGES con un registrant sub-13) impossibile — questi account legittimamente hanno solo un alias + password + frase seme. La convalida richiede ora alias + password su ogni percorso, e tratta email + nome + cognome come triplo all-or-nothing: fornitura uno di loro richiede tutti e tre. La mail di verifica invia e il campo email di risposta ora sorvegliare se un'e-mail era in realtà fornito, e lo stato di risposta è "REGISTERED" (vs l'esistente "EMAIL VERIFICATION REQUIRED") quando non c'è e-mail da verificare.