- Enviado
- 13 de novembro de 2026 às 08:16 UTC
- Autor
- Kamo
- Confirmação
- b6b8812
O portal do mutuário marcou cada endereço digitado como verificado no momento da inscrição e não enviou nada o endereço duas vezes prova a ortografia, não a caixa de correio — e possuir uma conta mostra seus empréstimos, então assumindo a conta que detém um endereço (agora feito por **************** kamo-shared-library a6d39dc5) deve descansar sobre a prova. - /portal/account/register não marca mais o endereço como verificado. Uma vez que a inscrição é confirmada, um um código de seis dígitos vai para ele, em nome do credor, com um link de volta para o portal do credor (https://myloan.<domínio do credor>/verify-email?t=…) em vez de um host de registro Kamo. - /portal/account/verify {email, code}: o código. Cinco códigos errados por hora por pessoa (CodeAttemptLimiter) — 429 com retryAfterSeconds depois disso. - /portal/account/verify/resend {email}: um novo código; VerificationResendRateLimiter; responde ao mesmo quem detém o endereço, e nunca envia um já-provado. - /portal/account/verify-token {token}: o link da carta. - /portal/account/prepare-signin responde verificationRequired:true (e envia um código) para alguém que nunca comprovou seu endereço, então o portal pede o código antes de entrar. - Nenhuma carta Kamo "bem-vindo ao espaço de trabalho" para um mutuário do portal (EmailVerificationService sendWelcome=false sobrecargas; todos os chamadores existentes inalterados). - **************** delega para accountForMember: um método comprovado o mutuário assume a conta não proprietária que mantém seu endereço (por exemplo, aquele que o Arive empréstimo sincronização feita); caso contrário, sua própria conta, como antes. Linha de base de endpoint não protegido: verificar, reenviar, verificarToken são públicos por design (ainda não há sessão), listado com o motivo.