- Expediere
- 17 septembrie 2026 la 04:16 UTC
- Autor
- Kamo
- Comite
- 3392afe
Pagina de resetare a trimis codul de 8 caractere din scrisoare pe cont propriu, iar Serviciul de securitate a verificat împotriva Fiecare cont este resetat imediat, fără să conteze. Serviciul de securitate leagă acum un cod de cont numele de adrese tastat și permite cinci încercări pe oră pe adresă și cont (CodeAttempLimiter). Numai codul cerere încă funcționează, dar are un buget mic pe întreaga platformă, astfel încât această pagină trebuie să trimită adresa. - reset-password/page.tsx: cererea de verificare-cod poartă adresa de membru tastat pentru a solicita scrisoarea (prezentat întotdeauna pe această pagină, deoarece formularul de cod apare numai după aceasta). Un refuz se întoarce ca 429 cu un mesaj, pe care pagina îl arată deja. - api/recover proxy: forward X-forwarded-For și X-Real-IP verbatim, așa cum face proxy kamo-register lui. Terminat. Cluster DNS fiecare cerere de recuperare, în caz contrar, ajunge din această capsulă, astfel încât limita per-adresă nu a putut Spune apelanților în afară și trebuie să sară peste ele. Fie lansarea de lucrări de ordine. Serviciul de Securitate ignoră proprietăţile JSON necunoscute, aşa că unul mai în vârstă pur şi simplu scapă adresa, și unul mai nou acceptă încă cererea de cod numai de la o pagină mai veche.