- Enviado
- 23 de setembro de 2026 às 22:13 UTC
- Autor
- Kamo
- Confirmação
- d7ff5ed
Os membros abrem sua conta com um endereço pessoal (gmail, yahoo) e são mais tarde dado um endereço de trabalho por sua organização, que é o que eles lembram e digite a palavra-passe esquecida. Isso só foi resolvido na máquina de login da sua própria org, e depois a carta foi para a caixa de entrada do trabalho. Para 20 dos membros do KamoCRM que é um KamoMail caixa de correio, que é lido dentro do produto eles acabaram de ser trancado Fora. Em qualquer outro host o endereço não correspondeu a ninguém, e a página disse "se isto e-mail está registrado, um link foi enviado" não tendo enviado nada. /api/Recover/email/initiate agora responde ao e-mail da conta exatamente como antes. Para qualquer outro endereço procura um endereço de trabalho de membro: primeiro na org cuja página de login esta é (a caixa de correio primária, em seguida, members.email), em seguida, em qualquer live org. Quando isso nomeia uma conta com um endereço próprio, nada é enviado. A resposta é um 409 com razão WORK EMAIL e pessoalEmailHint, o endereço da conta com cada personagem do nome entre o primeiro e o último estrelado, e o domínio completo. É um 409 de propósito: uma página de login que antecede o hint mostra `mensagem' para um não-2xx, e `mensagem' diz a mesma coisa em palavras. Uma conta sem endereço próprio ainda recebe a carta na caixa de entrada do trabalho no anfitrião da sua org, já que essa é a única caixa de entrada registada. A dica diz que um endereço pertence a alguém, que a resposta genérica nunca fez, então cada um é contado pelo CodeAtttemptLimiter: cinco por hora por endereço datilografado, mais o limite de endereço do chamador compartilhado com as verificações de código. Depois disso O pedido recebe um 429.