Преглед изворни кода

Add early exit if account is deleted in login method

tags/v0.10.5
Kristijan Mitrovic пре 4 година
родитељ
комит
39d49c1d94
1 измењених фајлова са 1 додато и 1 уклоњено
  1. +1
    -1
      bubble-server/src/main/java/bubble/resources/account/AuthResource.java

+ 1
- 1
bubble-server/src/main/java/bubble/resources/account/AuthResource.java Прегледај датотеку

@@ -306,7 +306,7 @@ public class AuthResource {
if (!request.hasName()) return invalid("err.name.required", "name is required");
if (!request.hasPassword()) return invalid("err.password.required", "password is required");
final Account account = accountDAO.findByName(request.getName());
if (account == null) return notFound(request.getName());
if (account == null || account.deleted()) return notFound(request.getName());
if (!account.getHashedPassword().isCorrectPassword(request.getPassword())) {
return notFound(request.getName());
}


Loading…
Откажи
Сачувај