Ретрансляция хранилища паролей и 5-минутное повторное подтверждение; ограничение попыток подтверждения пароля хост-компьютера (TPVAULT)

Отгружено

6 ноября 2026 г. в 19:21 UTC

Автор

Kamo

Завершение

d94fe3d

/api/security/vault/** разрешает сессию, отказывает в олицетворении, повторное подтверждение свежести при каждом запросе (маркер пароля KREAUTH в течение 5 минут, плюс аутентификатор при регистрации; код, отправленный по электронной почте для учетных записей без пароля) и передаёт список разрешенных путей пользователей в службу хранилища confirm теперь делит ограничение повторных проверок (5 неверных за сессию в течение 15 минут).