- Shipped
- 13 listopada 2026 08:16 UTC
- Author
- Kamo
- Commit
- b6b8812
Portal pożyczkobiorcy oznaczał każdy wpisany adres zweryfikowany przy rejestracji i nie wysyłał niczego Adres dwukrotnie potwierdza pisownię, a nie skrzynkę pocztową — a posiadanie konta pokazuje jego pożyczki, więc Przejęcie konta posiadającego adres (obecnie wykonywane przez ****************) kamo-shared-library a6d39dc5) musi polegać na dowodzie. - /portal/account/register nie oznacza już adresu jako zweryfikowanego. Po zatwierdzeniu rejestracji, Sześciocyfrowy kod idzie do niego, w imieniu pożyczkodawcy, z linkiem z powrotem do portalu pożyczkodawcy (https://myloan.<domena pożyczkodawcy>/verify-email?t=…) zamiast hosta rejestru Kamo. - /portal/account/verify {email, code}: kod. Pięć błędnych kodów na godzinę na osobę (CodeAttemptLimiter) — 429 z retryAfterSeconds po tym. - /portal/account/verify/resend {email}: nowy kod; VerificationResendRateLimiter; odpowiada na pytanie Ten sam, kto posiada adres, i nigdy nie wysyła już udowodnionego. - /portal/account/verify-token {token}: link do listu. - /portal/account/prepare-signin odpowiada verificationRequired:true (i wysyła kod) dla To ktoś, kto nigdy nie potwierdził swojego adresu, więc portal prosi o kod przed zalogowaniem. - Brak listu Kamo „Witaj w obszarze roboczym” dla pożyczkobiorcy portalu (EmailVerificationService sendWelcome=false overloads; każdy istniejący wywołujący pozostaje bez zmian). - **************** deleguje do accountForMember: sprawdzony Pożyczkobiorca przejmuje niebędące własnością konto zawierające jego adres (np. ten, na którym udzielono pożyczki Arive Synchronizacja wykonana); w przeciwnym razie własne konto, jak wcześniej. Podstawowy punkt końcowy bez ochrony: weryfikacja, ponowne wysłanie, weryfikacja Tokeny są publiczne z założenia (jeszcze nie ma sesji), Wyświetlone z podanym powodem.