Ext Link Attach

Uzantı içinden giriş yapan kullanıcının cihazını hesabına bağlar.

NEDEN AYRI UÇ: /link/request + /link/confirm postadan geçen yol için var — kullanıcının parolası yoksa ya da uzantıya parola yazmak istemiyorsa. Uzantı artık kendi içinde giriş yapabiliyor (e-posta+şifre ya da Google) ve o durumda posta turuna gerek yok: kimlik zaten JWT ile kanıtlanmış.

BU UÇ OLMADAN uzantıdan giriş yapan kullanıcının cihazı "kimliksiz" kalıyordu: çeviri oturumları device_id ile açılıyor ve kota o kimlikten okunuyor, dolayısıyla 60 dakikalık hakkını göremeyip 5 dakikada takılıyordu.

E-POSTA DOĞRULAMASI ARANMAZ, bilerek: kullanıcı zaten giriş yapabildiyse hesabı var demektir. /link/confirm doğrulamayı postaya tıklayarak kanıtlıyordu; burada kanıt JWT'nin kendisi.