Impedir cuentas Battle.net duplicadas al activar; citar el límite real de 8

`registerAccount` ya rechazaba un correo con cuenta bnet, pero `activateAccount`
insertaba SIN volver a comprobarlo, y entre registrarse y activar el correo puede
dejar de estar libre. Como `battlenet_accounts.email` no tiene índice único, la
BD tampoco lo frenaba: hay 3 filas TEST@TEST.COM de 2024 que lo demuestran.
Ahora se recomprueba antes del INSERT y se borra la activación, que ya no sirve.
Nuevo error `emailExists` (ES/EN) para no soltar un «enlace inválido» que despista.

MAX_GAME_ACCOUNTS sube a lib/bnet.ts y lo usa el correo de activación: el texto
prometía 10 cuentas mientras el código cortaba en 8, justo por estar el número
escrito a mano en los dos sitios. El límite del panel ya funcionaba (API + aviso
«Has alcanzado el máximo de cuentas»); solo se centraliza la constante.

Verificado en producción con una activación pendiente de un correo que ya tenía
bnet: devuelve emailExists, no crea la cuenta y el contador no sube.

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
This commit is contained in:
2026-07-15 18:02:54 +00:00
parent 1285d3398b
commit 4f8f101ba8
7 changed files with 30 additions and 4 deletions
+4 -1
View File
@@ -21,6 +21,8 @@
* entra con el correo, no con un usuario).
*/
import { MAX_GAME_ACCOUNTS } from './bnet'
const SERVER_NAME = 'NightSpire'
/** Raíz del sitio, sin barra final. De aquí salen todos los enlaces e imágenes. */
@@ -234,7 +236,8 @@ export function activationEmailHtml(email: string, link: string, locale = 'es'):
),
pData(`Cuenta: ${esc(email)}<br><br>`),
p(
'Recuerda que se entra tanto a la web como al servidor con tu correo y tu contraseña.<br>Recuerda que puedes crear las cuentas que quieras desde panel de usuario asociadas a este correo.',
'Recuerda que se entra tanto a la web como al servidor con tu correo y tu contraseña.<br>' +
`Recuerda que puedes crear hasta ${MAX_GAME_ACCOUNTS} cuentas que quieras desde panel de usuario asociadas a este correo.`,
),
button(link, 'ACTIVAR LA CUENTA'),
fallbackLink(link),