密码库中继和 5 分钟重新确认;托管计算机密码确认尝试限制 (TPVAULT)

已发运

2026年11月6日 19:21 UTC

作者

Kamo

承诺

d94fe3d

/api/security/vault/ * * 解析会话,拒绝冒充,计算 重新确认每个请求的新鲜度(KREAUTH密码标记在5分钟内, 加上注册时的身份验证器;对于没有密码的帐户,则是通过电子邮件发送的代码) 并将用户路径的允许列表转发到 VaultService confirm 现在共享重新检查限制(每次会话每 15 分钟 5 次错误 ) 。