암호 볼트 중계 및 5분 재확인; 호스팅 컴퓨터 암호 확인 시도 제한(TPVAULT)

Shipped

2026년 11월 6일 오후 7:21 UTC

Author

Kamo

Commit

d94fe3d

/api/security/vault/**는 세션을 해결하고, 모방을 거부하고, 모든 요청에 신선도를 다시 확인 (5 분 이내에 KREAUTH 암호 마커, 등록 시 인증자 플러스; 비밀번호가 없는 계정의 경우 이메일로 코드) 그리고 VaultService에 사용자 경로의 허용 목록을 전달합니다. 호스트 컴퓨터 암호 확인은 이제 재검사 제한자를 공유합니다(15분 당 세션당 5개의 잘못된 결과).