- Отгружено
- 15 ноября 2026 г. в 01:03 UTC
- Автор
- Kamo
- Завершение
- 4af5a37
- Login больше не сбрасывает каждый заголовок запроса (включая файлы cookie) на DEBUG. *** ids, одноразовые ключи и их Redis ключи регистрируются только как односторонний 8-разрядный отпечаток пальца (KSessionService.fingerprint); пароль длины и префиксы хэша пароля больше не регистрируются. - Сброс пароля (восстановление, ссылка на настройку пароля) и пароль, установленный богом-правомочным вызывающим конец КАЖДОГО сеанса пользователя через индекс ***UIDX и отзывает каждый KamoMobile токен устройства изменение сохраняет сеанс, из которого он был сделан, и выходит из системы везде; телефон остается в паре после фиксации и никогда не бросает (PasswordChangeSessionRevoker). - POST /register: на публичный IP (40/ч) и на отправленную электронную почту (5/ч) лимиты в Redis, 429 + Retry-After, зарегистрировано как REGISTRATION_REJECTED; не удалось открыть по ошибке Redis, зарегистрировано с throwable. - EXTERNAL_AUTH_PROVIDERS клиентские секреты: уже нечитаемые (субъект @JsonIgnore, коллекция Organization @JsonIgnore, /providers возвращает только ids) - теперь прикреплен к тесту. - Правило 5-х неправильных попыток в регистрационном коде уже было на главной странице (2026-09-17); без изменений.