- 2FA: Einrichtung verlangt jetzt die Bestätigung mit einem App-Code (Fortify confirm-Semantik); vorher blieb two_factor_confirmed_at leer und der Login fragte nie nach der Challenge. - Recovery-Codes nur noch einmalig sichtbar (nach Bestätigung bzw. Neu-Erzeugung), nicht mehr bei jedem Seitenaufruf. - E-Mail-Änderung als Pending-Flow: Bestätigungslink geht an die NEUE Adresse, die alte bleibt bis zum Klick aktiv — kein Aussperren durch Tippfehler und keine Registrierungs-Notice mehr nach dem Ändern. Co-Authored-By: Claude Fable 5 <noreply@anthropic.com> |
||
|---|---|---|
| .. | ||
| ContactRequestSubmitted.php | ||
| EmailChangeConfirmation.php | ||
| GoLivePasswordReset.php | ||
| LegalRequestReceived.php | ||
| LegalRequestSubmitted.php | ||
| MagicLoginLink.php | ||
| PressReleasePublished.php | ||
| PressReleaseRejected.php | ||
| TerminationRequestReceived.php | ||
| TerminationRequestSubmitted.php | ||
| WithdrawalRequestReceived.php | ||
| WithdrawalRequestSubmitted.php | ||