- Szycy
- 28 września 2026 09:42 UTC
- Autor
- Kamo
- Pochęt się
- b8e6f4a
EmailService 's DavAuthFilter opublikował podstawowe referencje dla * * * * * * * * * * * * * * * * * * * * * * trasa, która nigdy nie istniała (405), więc od 2026- 03- 19 brak telefonu (iOS, DAVx5) może dodać Kamo kalendarz lub książka adresowa (SP07 T37). POST / api / internal / dav / sign- in (nieprzesyłany przedrostek; X- Internal- Auth przeciwko internal.auth.secret, constant- time, 503 when unset, 403 on a mismatch) sprawdza hasło tak jak SecurityController.login, z przekazanym przez klienta X- Forwarded- Host / X- Forwarded- For / User- Agent, i ments bez sesji: - zasady dostępu dla gospodarza, a następnie dla wybranego obszaru roboczego; host nie nazywa żadnej organizacji; - progresywne zablokowanie Zanim zostanie porównane hasło; złe hasło się liczy; - domena niestandardowa określa obszar roboczy; na platformie hosta o nazwie obszar roboczy (sieć ? org = podpowiedź) lub jedna z funkcjonalnych powierzchni roboczych konta, w przeciwnym razie CHOOSE _ WORKSPACE (kalendarz aplikacja nie może wybrać); - konto syntetyczne, organizacja voided, niezweryfikowany e-mail, soft- deleted / już nie pracownik / członek AI oraz potwierdzony drugi czynnik (nie istnieją hasła aplikacji) są odrzucane; - Rekord Sukces tylko raz każda brama przeszła. Powtarzane WongPasswords: urządzenie odtwarzające to samo nieświeże hasło jest odrzucane, ale ładowane jeden strajk, nie jeden na synchronizację, więc zapomniany telefon nie może przejść adres biura do stała blokada. Marker jest pochodną PBKDF2 po kosztach hasła platformy.