OP 4f9a5af306 fix: 修复找回密码接口账号枚举漏洞 ...

- verify-reset-code: 将'账号不存在'改为'验证码错误或已过期'
- reset-password: 将'账号不存在'改为'验证码错误或已过期'
- 防止攻击者通过错误提示枚举有效账号

2026-06-28 22:35:21 +08:00

..

__init__.py

v2.1: 新增通知提醒功能和安全增强

2026-06-28 18:06:56 +08:00

admin.py

v2.1: 新增通知提醒功能和安全增强

2026-06-28 18:06:56 +08:00

auth.py

fix: 修复找回密码接口账号枚举漏洞

2026-06-28 22:35:21 +08:00

debts.py

v2.1: 新增通知提醒功能和安全增强

2026-06-28 18:06:56 +08:00

loans.py

v2.1: 新增通知提醒功能和安全增强

2026-06-28 18:06:56 +08:00

notifications.py

v2.1: 新增通知提醒功能和安全增强

2026-06-28 18:06:56 +08:00

repayments.py

v2.1: 新增通知提醒功能和安全增强

2026-06-28 18:06:56 +08:00