- Shipped
- 13 noiembrie 2026 la 08:16 UTC
- Author
- Kamo
- Commit
- b6b8812
Portalul împrumutatului a marcat fiecare adresă tastată ca fiind verificată la înscriere și nu a trimis nimic Adresa de e-mail dovedește de două ori ortografia, nu căsuța poștală - și deținerea unui cont arată împrumuturile sale, deci Preluarea contului care deține o adresă (acum se face de către **************** kamo-shared-library a6d39dc5) trebuie să se bazeze pe dovezi. - /portal/account/register nu mai marchează adresa ca fiind verificată. Odată ce înscrierea este confirmată, un mesaj va apărea Un cod de șase cifre merge la ea, în numele creditorului, cu un link înapoi la portalul creditorului (https://myloan.<lender domain>/verify-email?t=…) în loc de o gazdă de înregistrare Kamo. - /portal/account/verify {email, code}: codul. Cinci coduri greșite pe oră per persoană (CodeAttemptLimiter) — 429 cu retryAfterSeconds după aceea. - /portal/account/verify/resend {email}: un nou cod; VerificationResendRateLimiter; răspunde la Oricine deține adresa, și nu trimite niciodată o adresă deja dovedită. - /portal/account/verify-token {token}: link-ul scrisorii. - /portal/account/prepare-signin răspunde verificationRequired:true (și trimite un cod) pentru Cineva care nu și-a dovedit niciodată adresa, astfel încât portalul solicită codul înainte de conectare. - Nici o scrisoare Kamo "bun venit în spațiul de lucru" pentru un împrumutător de portal (EmailVerificationService sendWelcome=false overloads; fiecare apelant existent neschimbat). - **************** delegați la accountForMember: o soluție dovedită împrumutatul preia contul nedeținut care deține adresa lor (de exemplu, cel al împrumutului Arive Sincronizarea este făcută); în caz contrar, propriul cont, ca înainte. Nivel de referință pentru punctul final neprotejat: verificați, retrimiteți, verificațiToken-urile sunt publice prin proiectare (încă nu există sesiune), Acestea sunt listate cu motivul.