- Shipped
- 13 Kasım 2026 08:16 UTC
- Author
- Kamo
- Commit
- b6b8812
Borçlu portalı, kayıt sırasında doğrulanmış her adresi işaretledi ve hiçbir şey göndermedi Adres iki kez heceleme doğruluğunu kanıtlar, posta kutusu değil — ve bir hesaba sahip olmak onun borçlarını gösterir, yani Adresi olan hesabı ele geçiriyor (şimdi **************** tarafından yapılıyor) kamo-shared-library a6d39dc5) kanıt üzerinde durmalıdır. - /portal/account/register adresi artık doğrulanmış olarak işaretlemiyor. Kayıt tamamlandıktan sonra, Altı basamaklı bir kod ona gidiyor, borç verenin adıyla, borç verenin portalına bir bağlantı ile (https://myloan.<lender domain>/verify-email?t=…) Kamo kayıtlı bir sunucu yerine. - /portal/account/verify {email, code}: Kod (CodeAttemptLimiter) — 429 retryAfterSeconds ile bundan sonra. - /portal/account/verify/resend {email}: yeni bir kod; VerificationResendRateLimiter; Aynı adresi taşıyan ve hiçbir zaman doğrulanmış bir adresi göndermeyen kişi. - /portal/account/verify-token {token}: mektubun bağlantısı. - /portal/account/prepare-signin cevapları verificationRequired:true (ve bir kod gönderir) için Adresini hiç kanıtlamamış biri, bu yüzden portal giriş yapmadan önce kodu ister. - Kamo "iş alanına hoşgeldiniz" mektubu bir portal kiracısı için yok (EmailVerificationService sendWelcome=false overloads; her mevcut çağrıcı değişmez). - **************** accountForMember'a delegeler: kanıtlanmış borçlu, adresini taşıyan sahipsiz hesabı ele geçirir (örneğin, Arive borçlu olduğu hesap) senkronizasyon yapıldı); aksi takdirde kendi hesapları, önceki gibi. Korunmayan-son nokta temel hattı: doğrula, tekrar gönder, doğrulaTokenler tasarıma göre açıktır (henüz oturum yok), Nedeniyle birlikte listelenmiş.