portal

Files

T

Дмитрий 2e91469a07 phase2(suspicious-login): email при 3 неудачах login (ТЗ §22.4.4 п.3)

- App\Mail\SuspiciousLoginNotification Mailable + emails.suspicious_login Blade
- maybeNotifySuspiciousLogin срабатывает ровно при count==3 (защита от спама на 4-5)
- Для unknown email — skip (некому)
- На dev MAIL_MAILER=log → письмо в storage/logs

ТЗ §22.4.4 анти-брутфорс закрыт полностью:
  - email-rate-limit 5/15мин (v1.36)
  - IP-lockout 10/час (v1.41)
  - email-notify при 3 неудачах (this commit)

- Pest +4 SuspiciousLoginNotificationTest (111/111 за 14.32с, 401 assertions)
- Регресс: Pint+Stan passed
- CLAUDE.md v1.41→v1.42, реестр v1.50→v1.51

Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>

2026-05-09 04:10:58 +03:00

AuthControllerTest.php

phase2(auth-backend): Sanctum SPA mode + AuthController + 13 Pest tests

2026-05-08 19:41:35 +03:00

ForgotPasswordTest.php

phase2(forgot-password): POST /api/auth/forgot + ForgotPasswordView интеграция

2026-05-08 21:10:28 +03:00

IpLockoutTest.php

phase2(ip-lockout): auth_log записи + 10 неудач/час с IP → 429 (ТЗ §22.4.4 п.2)

2026-05-09 04:07:17 +03:00

RateLimitTest.php

phase2(rate-limit): login + 2FA verify (5/15min) + frontend lockout