- Отгружено
- 13 ноября 2026 г. в 08:16 UTC
- Автор
- Kamo
- Завершение
- b6b8812
Портал заемщика отметил каждый введенный адрес, проверенный при регистрации, и не отправил ничего адрес дважды доказывает орфографию, а не почтовый ящик — и владение счетом показывает его займы, так что перехват счета, содержащего адрес (теперь это делает **************** kamo-shared-library a6d39dc5) должен основываться на доказательстве. - /portal/account/register больше не отмечает, что адрес проверен шестизначный код идет к нему, на имя кредитора, со ссылкой обратно на портал кредитора (https://myloan.<lender domain>/verify-email?t=…) вместо хоста реестра Kamo. - /portal/account/verify {email, code}: код. Пять неверных кодов в час на человека (CodeAttemptLimiter) — 429 с retryAfterSeconds после этого. - /portal/account/verify/resend {email}: новый код; VerificationResendRateLimiter; отвечает на тот же, кто держит адрес, и никогда не отправляет уже доказанный. - /portal/account/verify-token {token}: ссылка на письмо. - /portal/account/prepare-signin ответы verificationRequired:true (и отправляет код) для кто-то, кто никогда не доказал свой адрес, поэтому портал просит код перед входом. - Нет Kamo письма "Добро пожаловать в рабочую область" для заемщика портала (EmailVerificationService sendWelcome=false перегрузки; все существующие вызывающие остаются неизменными). - **************** делегирует accountForMember: проверенный заемщик перенимает не принадлежащий ему счет, на котором находится его адрес (например, тот, на который Arive кредит синхронизация выполнена); в противном случае их собственный счет, как и прежде. Базовый показатель для незащищенных конечных точек: проверка, повторная отправка, проверка Токены являются открытыми по умолчанию (еще нет сеанса), перечислены с причиной.