KamoCRM

대출자는 포털이 자신의 계정을 열기 전에 자신의 이메일을 증명

FixSecurityService
Shipped
2026년 11월 13일 오전 8:16 UTC
Author
Kamo
Commit
b6b8812

대출자 포털은 가입시 확인된 모든 입력 주소를 표시하고 아무것도 보내지 않습니다 주소는 두 번 철자를 증명, 아니 사서함 - 그리고 계정을 소유하는 것은 대출을 보여줍니다, 그래서 주소를 보유하고 계정을 인수 (지금 ****************에 의해 수행) kamo-shared-library a6d39dc5)는 증명에 의존해야 합니다. - /portal/account/register 는 더 이상 주소가 확인되었음을 표시하지 않습니다 6자리 코드는 대출자의 이름으로, 대출자의 포털에 링크와 함께 그것에 간다 (https://myloan.<lender domain>/verify-email?t=…) 대신 Kamo 등록 호스트. - /portal/account/verify {email, code}: 코드. 사람당 1시간에 5개의 잘못된 코드 (CodeAttemptLimiter) — 429 이후에 retryAfterSeconds를 사용한다. - /portal/account/verify/resend {email}: 새 코드; VerificationResendRateLimiter; 답변 주소를 가진 사람이 누구든지, 이미 증명된 주소는 절대로 우편으로 보내지 않습니다. - /portal/account/verify-token {token}: 편지의 링크. - /portal/account/prepare-signin 답변 verificationRequired:true (코드를 메일로 보냅니다) 주소를 증명하지 않은 사람이라면 포털이 로그인하기 전에 코드를 요청합니다. - 포털 대여자를 위한 Kamo "작업 공간에 오신 것을 환영합니다" 편지가 없습니다 (EmailVerificationService sendWelcome=false overloads; 모든 기존 호출자는 변경되지 않음). - **************** accountForMember에 대표: 입증 된 대출자는 그들의 주소를 보유하는 소유하지 않은 계정을 인수 (예를 들어 하나 Arive 대출 동기화되었습니다); 그렇지 않으면 자신의 계정, 이전과 같이. 보호되지 않은 엔드포인트 기준: 확인, 재보내기, 확인토큰은 설계상 공개입니다(아직 세션이 없음) 이유와 함께 나열되어 있습니다.

All changes

Like what you see shipping?

All of it arrives in your workspace on its own. Start on the free plan and read this page again in a month.

Start Free ForeverView Pricing