- Shipped
- 2026年11月15日 1:03 UTC
- Author
- Kamo
- Commit
- 4af5a37
- ログインはもはや DEBUG ですべての要求ヘッダ (クッキーを含む) をダンプしません。 *** ids、一時キー、および Redis の鍵は一方向の 8 十六進法フィンガープリント (KSessionService.fingerprint) としてのみログされます パスワードの長さとハッシュ接頭辞は もはやログされません - パスワードのリセット（復旧、設定パスワードリンク）とパスワードの設定は 神の権限のある呼び出し者によって終了します ユーザのセッションを ***UIDXインデックスを通じて検出し、 KamoMobile 個のデバイストークンを取り消します changeは作成したセッションを保持し、他のすべての場所でログアウトします。携帯電話はペアリングされています commit を実行するときに 使用されます。 - POST/register: 公開IPごとの制限(40/h)と送信メールごとの制限(5/h)はRedis、429+Retry-Afterである REGISTRATION_REJECTED としてログされました。 Redis のエラーで開けませんでした。 投げ込み可能なものでログされました。 - EXTERNAL_AUTH_PROVIDERS クライアントの秘密: 既に読み込めません (エンティティ @JsonIgnore, Organization コレクション) @JsonIgnore, /providers は id のみを返します) - テストによってピンされました。 -登録コードの5回間違えルールは既にメイン（2026年9月17日）で変更なし。