- Порезанный
- 17 сентября 2026 г. в 04:16 UTC
- Автор
- Kamo
- Обещать
- 3392afe
Страница сброса отправила 8-символьный код из письма самостоятельно, и Служба безопасности проверила его на соответствие. У каждого из них есть свой счет, но не все. Служба безопасности теперь связывает код с учетной записью Введите имена адресов и разрешите пять попыток в час на адрес и учетную запись (CodeAttemptLimiter). Только код Запрос все еще работает, но он имеет один небольшой бюджет на всей платформе, поэтому эта страница должна отправить адрес. - reset-password/page.tsx: запрос проверочного кода содержит адрес члена, набранного для запроса письма (Всегда присутствует на этой странице, так как форма кода появляется только после нее). Отказ возвращается как 429 сообщение, которое уже отображается на странице. - api/recover proxy: forward X-Forwarded-For и X-Real-IP дословно, как это делает прокси-сервер kamo-register. Сверх кластер DNS каждый запрос на восстановление в противном случае поступает из этого контейнера, поэтому ограничение по адресу не может Рассказывайте абонентам отдельно и пропустите их. Либо развертывание заказа работает. Служба безопасности игнорирует неизвестные свойства JSON, поэтому более старый просто отбрасывает Адрес, а новый по-прежнему принимает только кодовый запрос со старой страницы.