KamoCRM

Người vay chứng minh email của họ trước khi cổng mở tài khoản của họ

FixSecurityService
Shipped
lúc 08:16 13 tháng 11, 2026 UTC
Author
Kamo
Commit
b6b8812

Cổng mượn đã đánh dấu mỗi địa chỉ được nhập đã được xác nhận khi đăng ký và không gửi gì cả Địa chỉ hai lần chứng minh chính tả, không phải hộp thư — và sở hữu một tài khoản cho thấy các khoản vay, vì vậy nhận tài khoản giữ địa chỉ (hiện tại do **************** thực hiện) kamo-shared-library a6d39dc5) phải dựa vào bằng chứng. - /portal/account/register không còn đánh dấu địa chỉ đã được xác nhận Mã sáu chữ số đi đến nó, tên người cho vay, với một liên kết trở lại cổng thông tin của người cho vay (https://myloan.<lender domain>/verify-email?t=…) thay vì một máy chủ đăng ký Kamo. - /portal/account/verify {email, code}: mã. 5 mã sai mỗi giờ mỗi người (CodeAttemptLimiter) — 429 với retryAfterSeconds sau đó. - /portal/account/verify/resend {email}: a fresh code; VerificationResendRateLimiter; answers the Và không bao giờ gửi thư cho một người đã được chứng minh. - /portal/account/verify-token {token}: liên kết của lá thư. - /portal/account/prepare-signin trả lời verificationRequired:true (và gửi mã) cho ai đó chưa bao giờ chứng minh được địa chỉ của họ, vì vậy cổng thông tin yêu cầu mã trước khi đăng nhập. - Không có Kamo thư "chào mừng đến không gian làm việc" cho người mượn cổng (EmailVerificationService sendWelcome=false overloads; mọi người gọi hiện tại không thay đổi). - **************** đại diện cho accountForMember: người vay nợ tiếp quản tài khoản không thuộc sở hữu của họ chứa địa chỉ của họ (ví dụ: cái mà Arive cho vay sync made); nếu không thì tài khoản riêng của họ, như trước. Điểm kết thúc không bảo vệ: xác nhận, gửi lại, xác nhận liệt kê với lý do.

All changes

Like what you see shipping?

All of it arrives in your workspace on its own. Start on the free plan and read this page again in a month.

Start Free ForeverView Pricing