- Shipped
- 15 listopada 2026 00:55 UTC
- Author
- Kamo
- Commit
- 01ba349
Członkowie z uwierzytelniaczem nie mogli zalogować się na normalnej stronie: /api/login answered mfaRequired + mfaToken i strona pokazała go jako czerwony błąd pod hasłem bez możliwości. - Strona otwiera teraz istniejący MfaStep (tak jak logowanie OAuth), gdy odpowiedź na hasło, LUB odpowiedź wybieracza przestrzeni roboczej, prosi o drugi czynnik: sześciocyfrowy kod lub kod odzyskiwania, Posiada własny licznik uderzeń i panel blokady, Zacznij od nowa z powrotem do kroku e-mail. - Sprawdzony kod przekierowuje przez ten sam helper jak krok, który o to poprosił (redirectSignedIn / redirectChosenWorkspace, wyodrębnione bez zmian), więc przekazanie wspólnego dokumentu, plan checkout, ?next=, landing kariery i carrier aplikacji zachowują się identycznie. - MfaStep: przesyła samodzielnie na szóstą cyfrę (wpisaną lub wklejoną) z synchronicznym podwójnym przesłaniem guard; ponownie skupia się na polu po odmowie (stary timeout mógł się uruchomić, gdy był jeszcze aktywny) org accent dla przycisku i pierścienia ostrości (OAuth zachowuje neutralny domyślny); copy no Dłuższe nazwy Kamo na hostach white-label. - **************** strzeże przewodów.