- Shipped
- 15 Kasım 2026 01:03 UTC
- Author
- Kamo
- Commit
- 4af5a37
- Giriş artık DEBUG' da her isteme başlığını (kurabiyeler dahil) boşaltmıyor. *** kimlikler, tek kullanımlık anahtarlar ve onların Redis anahtarları sadece tek yönlü 8-hex parmak izi olarak kaydedildi (KSessionService.fingerprint); parola şifre uzunlukları ve şifre-hash önekleri artık kaydedilmiyor. - Bir şifre geri yükleme (kurtarma, şifre-ayarlama bağlantısı) ve Tanrı'ya uygun bir aracı tarafından her zaman bir şifre kullanıcının oturumunu ***UIDX indeksi aracılığıyla ve her KamoMobile aygıt işaretini iptal et. Bir üyenin kendisi değiştirme, oluşturulduğu oturumu tutar ve diğer her yerden çıkış yapar; telefon çiftleşmiş olarak kalır commit ve asla atmaz (PasswordChangeSessionRevoker). - POST /register: her halka açık IP (40/h) ve her gönderilmiş e-posta (5/h) için Redis, 429 + Retry-After sınırları, REGISTRATION_REJECTED olarak kaydedildi; Redis hatasıyla açılamadı, throwable ile kaydedildi. - EXTERNAL_AUTH_PROVIDERS istemci sırları: zaten okunmaz (entite @JsonIgnore, Organization collection @JsonIgnore, /providers only returns ids) - şimdi bir test tarafından sabitlenmiştir. - Kayıt kodu'nun 5-yanlış-deneme kuralı zaten ana (2026-09-17); değişmedi.