KamoCRM

サーバー半分の登録リデザイン + 自分の組織を立ち上げる(ID2.4/ID2.5)

FeatureSecurityService
Shipped
2026年11月15日 6:03 UTC
Author
Kamo
Commit
d18e6c4

- checkPassportId is real (セキュリティプロバイダごとのエイリアス); register/check-alias, check-email **************** + signInUrl + domainJoin), check-org-alias, 招待 - /register は **************** のハッシュ値を保存します (正規化); サーバの年齢規則 (AGE_REQUIRED/AGE_NOT_ALLOWED), UNDER_13_NO_CONTACT, SEED_REQUIRED, パスワードポリシー (WEAK_PASSWORD) + HIBP 範囲チェック (BREACHED_PASSWORD, フェールオープン); 拒否すべてにコード; signInUrl on ALREADY_MEMBER/ACCOUNT_LINKED; inviteCode (組織 + メンバータイプ、アトミッククレームを修正); domain join (TEAM_MEMBER がアクティブに作成); *** の代わりに emailProofToken (何も作成しないときは戻す) - *** 劣化モード: register/email-proof/send + verify (組織の EMAIL_VERIFICATION 文字列) - org-invites admin list/create/revoke (MANAGE_SIGN_IN_METHODS); org-signin-policy は管理者リスト/作成/撤回を行います ******************** + verifiedDomains; org-signin-branding GET/PUT は、このドメインを検証するために使用されます (MANAGE_ORG_BRANDING) -> テーマの設定ファイル json - register/brand-preview: public, SafeSiteFetcher は現在デフォルト以外のポートも拒否し、 ホップごとに非公開IPリテラル 5秒 2MB ロゴと色のみ - startOrganization draft (REGORG:<userId>, 7日間) + register/start-organization: 組織を作成 /network/create body (純粋な StartOrganizationPayload) を実行し、OrganisationController 独自の OTK のセッションとして **************** をハンドルします。 OTK は成功時のみ消費します - seedVerify は正規化されたシードハッシュとレガシーのトリムのみのシードハッシュを受け入れます - resend-verification takes org (ホストに対して公開リファレンスが勝つ)

All changes

Like what you see shipping?

All of it arrives in your workspace on its own. Start on the free plan and read this page again in a month.

Start Free ForeverView Pricing