Die Einladung per Privatnachricht sagt ja schon, dass diese über den Token nur einmalig aufrufbar ist. "Beachte bitte, dass der Link nur einmal abrufbar ist."
Beim erneuten Aufruf wird aber wirklich direkt nur die JSON Antwort übermittelt und kein richtiges HTML mehr generiert, was für die einmalige Verwendung des Invite-Systems für die Preview vermutlich auch ausreicht. Sollte das Invite System nach der Preview Phase nochmals genutzt werden, wäre es schön da eine generische Fehlerseite zu erzeugen.
Gut gelöst aber, dass nicht geleaked wird, ob das ein gültiger und schon genutzter Token ist, falls das eine wichtige Information wäre 
Screenshot hänge ich keinen an - kann man sich in jedem beliebigen Browser selbst ansehen:
https://account.eoscloud.io/v1/signup/invite-link?token=niemand-weiss-ob-der-token-echt-ist
[eos] Invite also Einladung nur einmal aufrufbar Usability JSON Antwort
-
Copro -
8. August 2026 um 15:10 -
Erledigt