KamoCRM

O adresă de lucru pe parola uitat cere propria cont, afișat mascat

FeatureSecurityService
Shipped
23 septembrie 2026 la 22:13 UTC
Author
Kamo
Commit
d7ff5ed

Membrii deschid contul lor cu o adresă personală (gmail, yahoo) și sunt mai târziu dat o adresă de lucru de organizația lor, care este cel pe care îl amintesc și tastaţi pe parola uitată. Care doar vreodată rezolvat pe gazda lor de conectare org lui, Şi apoi scrisoarea s-a dus la inbox. Pentru 20 dintre membrii KamoCRM, care este o KamoMail cutie poștală, care este citit în interiorul produsului au fost doar blocat Din. Pe orice altă gazdă adresa nu se potrivea cu nimeni, iar pagina spunea "dacă asta" e-mailul este înregistrat, un link a fost trimis" nu a trimis nimic. /api/recover/email/inițiază acum răspunsul contului e-mail exact ca înainte. Pentru orice altă adresă pe care o caută pentru o adresă de lucru a membrilor: primul în org a cărui pagină de autentificare este aceasta (Primary Mailbox, apoi membri.email), apoi în orice live org. Atunci când numele unui cont cu o adresă proprie, nimic nu este trimis. ă Răspunsul este 409 cu motiv Work EMAIL și personalEmailHint, adresa contului cu fiecare caracter al numelui între primul și ultimul starred, şi domeniul în întregime. Este un 409 pe scop: o pagină de conectare care precede Indicii arată că "message" pentru un non-2xx, iar "message" spune același lucru în cuvinte. Un cont cu nici o adresă proprie încă mai primește scrisoarea la inbox-ul de lucru pe gazda orga lui, deoarece aceasta este singura inbox pe înregistrare. Indiciu spune că o adresă aparține cuiva, care răspunsul generic niciodată a făcut, astfel încât fiecare dintre ele este numărat de CodeAttempLimiter: cinci pe oră pe adresă tastat, plus limita de adresa apelantului partajat cu controalele de cod. Trecut că cererea devine un 429.

All changes

Like what you see shipping?

All of it arrives in your workspace on its own. Start on the free plan and read this page again in a month.

Start Free ForeverView Pricing