Przekazywanie i 5-minutowe ponowne potwierdzanie hasła w przechowalni haseł; limit prób potwierdzenia hasła na komputerze hosta (TPVAULT)

Shipped

6 listopada 2026 19:21 UTC

Author

Kamo

Commit

d94fe3d

/api/security/vault/** rozwiązuje sesję, odmawia personifikacji, oblicza ponowne potwierdzenie świeżości na każde żądanie (marker hasła KREAUTH w ciągu 5 minut, plus uwierzytelniacz po zarejestrowaniu; kod wysłany pocztą elektroniczną dla kont bez hasła) i przekazuje listę dozwolonych ścieżek użytkowników do usługi VaultService Potwierdzenie dzieli teraz limiter ponownego sprawdzenia (5 błędów na sesję na 15 minut).