Saleor 3.23.18: защита отключённых учётных записей

Что изменилось

• Операция confirmAccount() больше не должна активировать учётную запись, которую администратор отключил.

• Токены сброса пароля, подтверждения аккаунта и других операций получают разные области применения.

• Название магазина Shop.name можно изменить через shopSettingsUpdate().

Что учесть

Исправление важно для магазинов, где доступ клиентов или сотрудников ограничивают после регистрации. Отключение аккаунта должно оставаться решением администратора, даже если у пользователя сохранилась ссылка подтверждения.

Разработчикам собственной витрины следует проверить регистрацию, подтверждение почты и сброс пароля. Токен одной операции нельзя рассматривать как универсальный токен управления аккаунтом.