- Змішані
- 2 липня 2026 р. о 07:04 UTC
- Авторизація
- Sage
- Про нас
- 49cb1ba
SecurityServices BulkTextSmsClient (password-recovery + облікові записи SMS) has завжди pOSTed ****** to /api/bulktext/send, але контролер ніколи не був побудований, тому кожен дзвінок 404-d — SMS відновлення було відхилено в прод. ВнутрішняAuthFilter вже оголосила /api/bulktext/send в її PROTECTED PREFIXES, що підтверджує це призначене (незбудоване) дизайн. Новий BulkTextInternalSendController вирішує найстаріший АКТИВНИЙ об'єм-текст Приклад і надсилає через BulkTextProviderFactory, використовуючи цей екземпляр з-номер (mirrors************************************************************************************************************************************************************************************************************************************************************ Без сесія: додано EXACT-match /api/bulktext/send виключення в OTKValidation Фільтр (InternalAuthFilter захищає його); /api/bulktext/instances Stays session-guarded. Немає провайдера -> 422; провайдер не вдалося -> 502; поганий вхід -> 400. Доступно перегляд (SHIP AS IS). Слідкувати (роздільна, передвиборча): додати обмеження курсу на громадськість SecurityService /api/recover/sms/initiate для запобігання SMS-бомбульгування тепер, що працює надсилання шляху.