- Порезанный
- 2 июля 2026 г. в 07:04 UTC
- Автор
- Sage
- Обещать
- 49cb1ba
SecurityService's BulkTextSmsClient (password-recovery + account-settings SMS) всегда POSTed **************** to /api/bulktext/send, Но контроллер так и не был построен, поэтому каждый звонок 404'd — восстановление SMS — был мертв. в прод. Внутренний фильтр уже объявлен /api/bulktext/send PROTECTED PREFIXES, подтверждающий, что это был предполагаемый (не построенный) дизайн. Новый BulkTextInternalSendController разрешает старейший объемный текст организации экземпляр и отправляет через BulkTextProviderFactory, используя номер экземпляра Зеркала ************* Бессессионный: добавлен точный матч /api/bulktext/отправить исключение в OTKValidation Фильтр (InternalAuthFilter) /api/bulktext/instances остается под охраной. Нет провайдера -> 422; провайдер не работает -> 502; неправильный ввод -> 400. Проверено состязательно (SHIP AS IS). 9 единичных тестов. Последующие действия (отдельные, ранее существовавшие): добавьте ограничение скорости к публичному доступу Службы безопасности /api/recover/sms/инициировать для предотвращения SMS-бомбардировки.