- Ya
- 17 Septemba 2026, 04:48 UTC
- Mwandishi
- Kamo
- Ahadi ya
- 357d3a0
Kila msimbo mfupi wa barua za jukwaa au maandiko yalikaguliwa bila kuhesabu: - POST / api / recover / barua pepe / uthibitisho-code alichukua 8-hex-character upya code ALONE na kuendana na kila mmoja Rejesha akaunti yako kwa dakika 30. Mechi kwenye akaunti yoyote ikawa kikao cha kupona kwa akaunti hiyo. - POST / api / recover/sms/verify: msimbo wa maandishi wa tarakimu 6 kwa nambari inayojulikana, dakika 10, hakuna hesabu. Post / api / recover / maswali / kuthibitisha na /seed / kuthibitisha: majibu ya usalama (rangi, mji) na maneno ya mbegu, hakuna hesabu. - POST / api / usalama / kuthibitisha-Email {userId, code}: msimbo wa tarakimu 6, masaa 24, hakuna kikao. Mafanikio ya kwanza yaonekana Ingia moja kwa moja kwenye akaunti. Post / api / akaunti / simu / uthibitisho: msimbo wa tarakimu 6 kuthibitisha namba mpya ya simu ya kufufua, hakuna hesabu. - POST ***** alikuwa na kikomo cha majaribio ya tano ambayo haijawahi kutekelezwa. Aliandika hesabu ya na kisha kutupwa, utawala default @Transactional alivingirisha kuandika nyuma, na shughuli ya mtawala mwenyewe ilikuwa Bonyeza play hapa chini kutazama. CodeAttemptLimiter (Redis, windows fasta, kuhesabiwa kabla ya kulinganisha hivyo guesses sambamba hawezi mbio nyuma yake): Jaribio la 5 kwa saa kwa kila somo: akaunti, anwani, nambari ya simu, au msimbo. Jaribio hilo la matumizi ya tano inatumia msimbo (reset safu alama kutumika, codes maandishi zinazotumiwa, codes usajili batili, Kodi ya simu ya kubadilisha fedha). Mafanikio yanaonyesha suala hili. Jaribio la 30 kwa saa kwa anwani ya mteja wa umma, katika vituo vyote hivi. binafsi, tangu kuanzishwa kwa Anwani moja ya wakala itasimama kwa kila mtu. - 50 code-tu upya majaribio kwa dakika 10, jukwaa kote. Refusals ni 429 na Retry-Baada na Retry AfterSeconds katika mwili. The The The The The The The The The The The The The The The The The The The The The The The The The The The The The The The The The The The The The The The The The The The The The The The The The The The The The The The The The The The The The The The The The The The The The The The The The The The The The The The The The The The The The The The The The The The The The The The The The The The The The The The The The The The The The The The The The The The The The The The The The The The The The The The The Huduma ya LoginThrottle na VerificationResendRateLimiter. Ulinganisho wote sasa ni wa wakati wote. Msimbo wa makazi umefungwa kwa akaunti wakati ombi linataja jina moja: kuthibitisha-code inakubali 'Email' ( anwani iliyowekwa kwenye Ukurasa wa upya, umetatua njia / barua pepe / initiate inaitatua) na inaangalia tu upya wa akaunti hiyo. Mtu asiyejulikana Maelezo yanachukuliwa kama moja inayojulikana. Fomu ya msimbo pekee bado inafanya kazi kwa ukurasa wa kuingia ambao haujatumika Hata hivyo (kamologin hutuma anwani katika mabadiliko sawa yaliyowekwa), chini ya bajeti ya jukwaa. Mbinu ambazo zinaandika nini kanuni mbaya alitumia sasa kutangaza noRollbackFor. Mfumo wa malipo ya uzeeni ulikuwa tayari LoginThrottleGate na ni 60 bits. Uchunguzi wa simu ya Vonage hutumia kikomo chake cha jaribio. Uchunguzi wa: CodeAttemptLimiterTest: madirisha, tano alama ya mwisho, anwani na jukwaa bajeti, funguo hashed, kushindwa-wazi. RecoveryCodeAttemptsTest: akaunti ya kisheria, kutumia juu ya tano, kukataa baada, anwani isiyojulikana kuhesabiwa, code-tu Bado inafanya kazi na inaendesha, SMS, majibu ya usalama. Kwa mfano, *** CodeAttemptWritesCommitTest: kila njia kupitia kwa Msajili wa Biashara halisi hufanya kukataa kwake. RecoveryAttemptsWireTest: anwani na IP kufikia huduma; 429 ramani juu ya wote watatu controllers. Mbadilishaji kumi na mbili (kila kikomo, kutumia, kufunga, bajeti na noRollbackFor kuondolewa) kila kushindwa mtihani.