KamoCRM

Adres roboczy forgot- haslo prosi o własne konto, pokazane zamaskowane

FeatureSecurityService
Shipped
23 września 2026 22:13 UTC
Author
Kamo
Commit
d7ff5ed

Członkowie otwierają konto z osobistym adresem (gmail, yahoo) i są później pod adres pracy przez ich organizację, która jest ta, którą pamiętają i Wpisz na forgot- hasło. To, co kiedykolwiek rozwiązało się tylko na komputerze logowania ich własnego org, A potem list poszedł do skrzynki do pracy. Dla 20 członków KamoCRM, który jest Skrzynka pocztowa KamoMail, która jest odczytywana wewnątrz produktu zostały właśnie zablokowane z. Na każdym innym hoście adres nie pasuje do nikogo, a strona powiedziała "jeśli e-mail jest zarejestrowany, link został wysłany "po wysłaniu nic. / api / recovery / email / initial teraz odpowiada na email konta dokładnie tak jak wcześniej. Dla każdego innego adresu szuka adresu pracy członka: pierwszy w org czyja to strona logowania (Skrzynka pocztowa, następnie members.email), a następnie w dowolnym live org. Kiedy to nazywa konto własnym adresem, nic nie jest wysyłane. W Odpowiedź jest 409 z powodu WORK _ EMAIL i personalEmailHint, adres konta z każdym znakiem nazwy pomiędzy pierwszym a ostatnim, i domeny w całości. Jest to 409 na celu: strona logowania, która poprzedza Podpowiedź pokazuje 'wiadomość' dla un- 2xx, a 'wiadomość' mówi to samo słowami. Konto bez własnego adresu nadal dostaje list z skrzynki odbiorczej pracy na komputerze jego org, ponieważ jest to jedyna skrzynka odbiorcza w rekordzie. Podpowiedź mówi, że adres należy do kogoś, a odpowiedź ogólna nigdy nie, więc każdy z nich jest liczony przez CodeAttemptLimiter: pięć na godzinę na adres wpisany, plus limit adresu dzwoniącego udostępniony z kontrolą kodu. Za tym. Prośba dostaje 429.

All changes

Like what you see shipping?

All of it arrives in your workspace on its own. Start on the free plan and read this page again in a month.

Start Free ForeverView Pricing