- 已发运
- 2026年11月13日 08:16 UTC
- 作者
- Kamo
- 承诺
- b6b8812
借款人门户标记每个键入的地址在注册时验证,并发送什么 地址两次证明拼写,而不是邮箱 — 并拥有一个帐户显示其贷款,所以 接管持有地址的账户(现在由 **************** 完成) 必须在证明上建立。 - /portal/account/register 不再标记地址为已验证。 一旦注册提交,一个 六位数的代码,在贷款人的名字,与一个链接回到贷款人的门户 (https : / /myloan . < 贷款人域名>/verify-email?t= . . . ) 而不是 Kamo 注册主机。 - /portal/account/verify {email, code } : 验证码,每人每小时5个错误验证码 (CodeAttemptLimiter ) — 429 之后带有 retryAfterSeconds 的值。 - /portal/account/verify/resend {email } : 一个新的代码; VerificationResendRateLimiter; 回答 无论谁持有地址,从来不邮寄一个已经证明了。 - /portal/account/verify-token {token } : 信件的链接。 - /portal/account/prepare-signin 回答 verificationRequired:true (并发送代码) 某人从未证明其地址,因此门户在登录前要求提供代码。 - 没有 Kamo " 欢迎来到工作空间"的门户借户信件 (EmailVerificationService sendWelcome = false 过载;所有现有调用程序保持不变 ) 。 - **************** 委派到 accountForMember: 一个经过验证的 借款人接管持有其地址的无主账户(例如 Arive 贷款 同步完成 ) ; 否则他们自己的帐户,如以前一样。 未保护端点基线:验证、重新发送、验证令牌在设计上是公开的(尚未启动会话 ) , 与原因一起列出。