- 已发运
- 2026年11月15日 01:03 UTC
- 作者
- Kamo
- 承诺
- 4af5a37
- 登录不再在 DEBUG 中转储每个请求头(包括 cookie ) 他们的 Redis 个密钥仅作为单向 8-十六进制指纹 (KSessionService.fingerprint) 记录; 密码 不再记录密码长度和密码哈希前缀。 - 一个密码重置(恢复,设置密码链接)和一个密码设置由一个神合格的呼叫者结束每个 通过 ***UIDX 索引来确定用户的会话,并撤销每 KamoMobile 个设备令牌 更改会保留其创建的会话,并在其他地方注销;手机保持配对 在提交后并且从不抛出 (PasswordChangeSessionRevoker ) 。 - POST /register:每个公共IP(40/h)和每个提交的电子邮件(5/h)限制在Redis , 429 + Retry-After, 记录为 REGISTRATION_REJECTED;在 Redis 错误上失败打开,记录为可抛出。 - EXTERNAL_AUTH_PROVIDERS 客户端秘密:已经无法读取(实体 @JsonIgnore, 组织集合 @JsonIgnore, /providers 仅返回 ids ) - 现在由测试固定。 - 注册代码的5次错误尝试规则已经在主页上(2026-09-17 ) ; 未更改。