- Shipped
- 4 septembrie 2026 la 16:54 UTC
- Author
- Kamo
- Commit
- 84e231a
Parola uitata a rezolvat adresa scrisa pe formular impotriva a doua surse: contul de e-mail, și org cutie poștală marcat primar pe membru Setări. Al doilea citește e-mail provider.mailboxes / member mailboxes, rânduri care există doar după ce furnizorul de e-mail al org a fost configurat și sincronizat. Un orga care ruleaza posta undeva unde nu administram nu are nici un rand acolo la Toate. Harmony Home Credite mutat de la KamoMail la Google Workspace a cărui API este nu s-au aşezat încă, aşa că ambele mese sunt goale pentru ei şi contul membrilor lor E-mail-urile sunt adrese personale gmail/yahoo. Adresa pe care de fapt o scriu este adresa lor de lucru @harmonihomeîmprumuturi.net, care se potrivesc nici o sursă, așa fiecare încercare autentificată RecoveryService.emailInitiate: nici un utilizator găsit pentru e-mail (nu dezvăluie) și returnat "dacă acest e-mail este înregistrat, un link de recuperare a fost trimis" N-am trimis nimic. Resetarea parolei este un flux fundamental de sistem; trebuie nu depinde de modul în care o org configurat cutiile sale poștale. Această adresă a fost înregistrată tot timpul, în membri. e-mail, care este scris atunci când membrul este creat și este independent de orice furnizor. Este acum ultimul identificator încercat, pe recuperare și pe login deopotrivă, după contul Identificatorul şi căsuţa poştală primară au avut ambele lor de spus. deja rezolvat schimbări sens. Ca o adresă de căsuţă poştală este org-scoped, astfel încât numele nu doar cine este semnarea în cazul în care: calea de autentificare neobservată ia ID-urile org cu contul și restricționează sign-in la ei, exact ca Ad48f49 nu pentru o cutie poștală. Fără că, semnarea prin adresa de lucru ar fi oferit fiecare spațiu de lucru Contul aparţine. O adresă care numeşte încă două conturi diferite Nici autentifica.