Зарегистрировать аккаунт разработчика

Первая из двух неаутентифицированных команд платформы. Отвечает 202 с ОДИНАКОВЫМ телом при любом исходе: адрес свободен, адрес уже зарегистрирован, аккаунт приостановлен или отозван — снаружи это неотличимо. Иначе дверь становится оракулом существования аккаунтов.

Что происходит на самом деле, знает только хозяин ящика: незнакомому адресу заводится аккаунт и уезжает ссылка подтверждения, знакомому живому — ссылка входа (второго аккаунта не появляется), заблокированному не уезжает ничего.

Пароля в этом контуре нет. Учётные данные — сам почтовый ящик: одноразовая ссылка живёт минуты и гасится выпуском следующей.

Дверь закрыта двумя окнами частоты сразу — по клиенту и по адресу. Пройти обязаны оба: окно по адресу одно не мешает ботнету опрашивать миллион адресов по разу, окно по клиенту одно не мешает распределённой сети долбить один адрес. Исчерпанное окно отвечает 429 и оставляет ОДНУ запись в журнале на окно, а не на запрос.