KamoCRM

ความปลอดภัยของการล็อกอิน - ไม่มีความลับในบันทึก, รีเซ็ตจะจบทุกวาระงาน, / register rate limit (ID0. 4)

FixSecurityService
Shipped
15 พฤศจิกายน 2569 เวลา 01:03 UTC
Author
Kamo
Commit
4af5a37

- การล็อกอินจะไม่ทิ้งหัวข้อร้องขอทุกรายการ (รวมถึงคุกกี้) ที่ DEBUG อีกต่อไปแล้ว *** ids, one- time keys และ กุญแจของพวกเขา Redis ถูกบันทึกไว้ในรูปแบบลายนิ้วมือแบบ 8- hex ทางเดียวเท่านั้น (KSessionService. fingerprint); รหัสผ่าน ไม่มีการบันทึกความยาวและตัวนำของรหัสผ่านอีกต่อไป - รีเซ็ตรหัสผ่าน (การฟื้นฟู, ตั้งรหัสผ่านลิงค์) และรหัสผ่านที่ตั้งโดยผู้โทรที่เหมาะสมกับพระเจ้าจบทุกครั้ง วาระการทำงานของผู้ใช้ผ่านทาง *** ดัชนี UIDX และยกเลิกทุก KamoMobile เครื่องหมายอุปกรณ์ เปลี่ยน จะเก็บวาระการทำงานที่มันถูกสร้างขึ้นมาไว้ และล็อกออกจากทุกที่อื่นๆ; โทรศัพท์จะยังคงถูกจับคู่อยู่ หลังจากทำการคอมมิท และไม่เคยโยน (PasswordChangeSessionRevoker) - POST / register: ต่อ IP สาธารณะ (40/ h) และต่ออีเมลที่ส่ง (5/ h) จำกัดที่ Redis, 429 + ลองใหม่หลังจาก, ปูมบันทึกเป็น REGISTRATION_REJECTED; ล้มเหลวในการเปิดด้วยข้อผิดพลาด Redis, ปูมบันทึกด้วย throwable - EXTERNAL_AUTH_PROVIDERS ความลับของไคลเอนต์: ไม่สามารถอ่านได้แล้ว (เอนติที @ JsonIgnore, การรวบรวมองค์กร @JsonIgnore, /providers returns ids only) - ตอนนี้ถูกกำหนดโดยการทดสอบ - กฎ5ข้อผิดพลาดของรหัสการจดทะเบียน อยู่ในระบบหลักแล้ว (2026-09-17) ไม่เปลี่ยนแปลง

All changes

Like what you see shipping?

All of it arrives in your workspace on its own. Start on the free plan and read this page again in a month.

Start Free ForeverView Pricing