- 已装运
- 2026年9月17日 04:16 UTC
- 作者
- Kamo
- 提交
- 3392afe
重新设置的页面将8字符代码从信件中单独发送出来,安全服务公司根据它进行了检查 每个账户的未清重置一次,没有计数。 Security Service 现在将代码绑入账户 键入地址名称,并允许每个地址和账户(CodeAttrempLimiter)尝试5个小时。 只有代码 请求仍然有效,但它在整个平台共享一个小预算,因此此页面必须发送地址。 - 重置密码/page.tsx: 校验码请求带有输入请求该信件的成员的地址 (总是在本页上出现,因为代码表只在其后出现). 拒绝的回击是429 信息, 页面已经显示。 - api/ recover 代理:前置 X-For和 X-Real-IP palisal,就像 kamo-register 的代理一样. 完毕 分组 DNS 每一个恢复请求都从这个吊舱运出, 所以每个地址限制不能 告诉呼叫者分开,必须跳过它们。 要么部署命令 Security Service忽略了未知的 JSON 属性,所以一个更老的 只需放弃 地址,一个更新的用户仍然接受一个旧页面的代码请求.