decidim-verifications 0.31.6 → 0.31.8

checksums.yaml

@@ -1,7 +1,7 @@
 ---
 SHA256:
-  metadata.gz: a09b16490bb9f47ce82ae2f8916077a1d7bd4c065ec1578c4874dfd2e8544061
-  data.tar.gz: ad4b7833b1438669825a743173d307f2ee69293c051b5a93d182a481f81d91e6
+  metadata.gz: 4f0ac0c1f45842d5bb1d1fd3b2834e4331f665fe1dd695d5e1d8fbd8316a0ec0
+  data.tar.gz: ef3a1596ec1fc37e9ea6c5a7d91eb4f3776f22ce7acc532e1dfb33e95f947d9c
 SHA512:
-  metadata.gz: 53766ed72c8c0e16d21d4363c67ce3503392973953f3ae534b1c0e93604ee4da139775f3cbb1ddf82b38691f29604609792375e0a14713939fd94ad0403ae5e1
-  data.tar.gz: ec48b6c63ebdd25bcded6cfa146b2c588825156d37e4452190ef9c065a93834eb83fb1bec790801e42f5bb1c270d4d7838a10aa83d9b19301a8ad57bcd92ec28
+  metadata.gz: 127d52242a65b9011ed240076cf48c01d74a07d873675d56c0705d98f5bf0ee3e05d6789ec938fc8867479590128d705c65843e5749050a20d36613cb802f5ff
+  data.tar.gz: 5b7839ff8788b33e67b3e28aa6c6f726c34e19a264082626b128c7ecf1cb00593b67f6fd8df8a027a8b82514902a19b7ce280ffc730667c57a6f633375c8f3f0

data/app/commands/decidim/verifications/confirm_user_authorization.rb

@@ -4,36 +4,41 @@ module Decidim
   module Verifications
     # A command to confirm a previous partial authorization.
     class ConfirmUserAuthorization < Decidim::Command
-      # Number of failed confirmation attempts before throttling.
-      MAX_FAILED_ATTEMPTS = 2
-
       # Public: Initializes the command.
       #
       # authorization - An Authorization to be confirmed.
       # form - A form object with the verification data to confirm it.
-      def initialize(authorization, form, session)
+      def initialize(authorization, form)
         @authorization = authorization
         @form = form
-        @session = session
       end
 
       # Executes the command. Broadcasts these events:
       #
       # - :ok when everything is valid.
       # - :invalid if the handler was not valid and we could not proceed.
+      # - :locked if too many failed attempts and the authorization is locked.
+      # - :expired if the verification code has expired.
       #
       # Returns nothing.
       def call
         return already_confirmed! if authorization.granted?
 
-        return invalid! unless form.valid?
+        Decidim::Authorization.transaction do
+          authorization.lock!
+          authorization.clear_expired_lock!
+
+          return locked! if authorization.locked_for_confirmation?
+
+          return invalid! unless form.valid?
 
-        throttle! if too_many_failed_attempts?
+          return expired! if code_expired?
 
-        if confirmation_successful?
-          valid!
-        else
-          invalid!
+          if confirmation_successful?
+            valid!
+          else
+            invalid!
+          end
         end
       rescue StandardError => e
         invalid!(e.message)
@@ -51,41 +56,39 @@ module Decidim
 
       def valid!
         authorization.grant!
-        reset_failed_attempts!
+        authorization.reset_failed_attempts!
         broadcast(:ok)
       end
 
       def invalid!(message = nil)
-        record_failed_attempt!
+        authorization.record_failed_attempt!
         broadcast(:invalid, message)
       end
 
       def already_confirmed!
-        reset_failed_attempts!
+        authorization.reset_failed_attempts!
         broadcast(:already_confirmed)
       end
 
-      def too_many_failed_attempts?
-        failed_attempts > MAX_FAILED_ATTEMPTS
+      def locked!
+        broadcast(:locked)
       end
 
-      def failed_attempts
-        session[:failed_attempts] ||= 0
-      end
-
-      def reset_failed_attempts!
-        session[:failed_attempts] = 0
-      end
+      def code_expired?
+        sent_at = authorization.verification_metadata["code_sent_at"]
+        return false unless sent_at
 
-      def record_failed_attempt!
-        session[:failed_attempts] = failed_attempts + 1
+        sent_at = Time.zone.parse(sent_at.to_s) if sent_at.is_a?(String)
+        sent_at < Decidim.verification_code_expiry_minutes.minutes.ago
       end
 
-      def throttle!
-        sleep rand * failed_attempts
+      def expired!
+        authorization.update!(verification_metadata: {})
+        authorization.reset_failed_attempts!
+        broadcast(:expired)
       end
 
-      attr_reader :authorization, :form, :session
+      attr_reader :authorization, :form
     end
   end
 end

data/app/commands/decidim/verifications/csv_census/confirm_census_authorization.rb

@@ -7,11 +7,20 @@ module Decidim
         def call
           return broadcast(:invalid) unless form.valid?
 
-          if confirmation_successful?
-            authorization.grant!
-            broadcast(:ok)
-          else
-            broadcast(:invalid)
+          Decidim::Authorization.transaction do
+            authorization.lock!
+            authorization.clear_expired_lock!
+
+            return broadcast(:locked) if authorization.locked_for_confirmation?
+
+            if confirmation_successful?
+              authorization.grant!
+              authorization.reset_failed_attempts!
+              broadcast(:ok)
+            else
+              authorization.record_failed_attempt!
+              broadcast(:invalid)
+            end
           end
         end
       end

data/app/commands/decidim/verifications/perform_authorization_step.rb

@@ -34,7 +34,9 @@ module Decidim
           unique_id: handler.unique_id,
           metadata: handler.metadata,
           verification_metadata: handler.verification_metadata,
-          verification_attachment: handler.verification_attachment
+          verification_attachment: handler.verification_attachment,
+          failed_attempts: 0,
+          locked_at: nil
         }
 
         authorization.save!

data/app/controllers/concerns/decidim/verifications/admin/pending_authorization_loader.rb

@@ -9,6 +9,8 @@ module Decidim
         extend ActiveSupport::Concern
 
         included do
+          protected
+
           def load_pending_authorization!(name, pending_authorization_id)
             Authorizations.new(organization: current_organization, name:, granted: false)
                           .query

data/app/controllers/decidim/verifications/application_controller.rb

@@ -10,6 +10,8 @@ module Decidim
 
       before_action :confirmed_user, only: [:new, :create, :renew]
 
+      protected
+
       def new
         raise NotImplementedError
       end

data/app/controllers/decidim/verifications/authorizations_controller.rb

@@ -20,12 +20,18 @@ module Decidim
 
       layout "layouts/decidim/authorizations", except: [:index, :onboarding_pending]
 
-      def new; end
+      def new
+        enforce_permission_to :read, :authorization
+      end
 
-      def index; end
+      def index
+        enforce_permission_to :read, :authorization
+      end
 
       def onboarding_pending
-        return redirect_back(fallback_location: authorizations_path) unless onboarding_manager.valid?
+        enforce_permission_to :read, :authorization
+
+        return redirect_back_or_to(authorizations_path) unless onboarding_manager.valid?
 
         authorizations = action_authorized_to(onboarding_manager.action, **onboarding_manager.action_authorized_resources)
 
@@ -55,6 +61,8 @@ module Decidim
       end
 
       def create
+        enforce_permission_to(:create, :authorization, authorization:)
+
         AuthorizeUser.call(handler, current_organization) do
           on(:ok) do
             flash[:notice] = t("authorizations.create.success", scope: "decidim.verifications")
@@ -92,12 +100,16 @@ module Decidim
       end
 
       def renew_onboarding_data
+        enforce_permission_to :read, :authorization
+
         store_onboarding_cookie_data!(current_user)
 
         redirect_to onboarding_pending_authorizations_path
       end
 
       def clear_onboarding_data
+        enforce_permission_to :read, :authorization
+
         clear_onboarding_data!(current_user)
       end
 
@@ -186,7 +198,7 @@ module Decidim
       private
 
       def authorization
-        @authorization ||= Decidim::Authorization.find_by(
+        @authorization ||= Decidim::Authorization.find_or_initialize_by(
           user: current_user,
           name: handler_name
         )

data/app/controllers/decidim/verifications/csv_census/admin/census_controller.rb

@@ -96,7 +96,7 @@ module Decidim
 
             return { icon: nil, text: t(".no_user"), last_sign_in: nil } unless user
 
-            authorized = Decidim::Authorization.where(name: "csv_census", user:)
+            authorized = Decidim::Authorization.where(name: "csv_census", user:) # rubocop:disable Decidim/OrganizationScopedFinder -- user is already scoped to current_organization (line 95)
                                                .where.not(granted_at: nil)
                                                .exists?
 

data/app/controllers/decidim/verifications/csv_census/authorizations_controller.rb

@@ -11,14 +11,19 @@ module Decidim
         before_action :load_authorization
 
         def new
+          enforce_permission_to :create, :authorization, authorization: @authorization
+
           @form = CensusForm.from_params(user: current_user)
-          ConfirmCensusAuthorization.call(@authorization, @form, session) do
+          ConfirmCensusAuthorization.call(@authorization, @form) do
             on(:ok) do
               flash[:notice] = t("authorizations.new.success", scope: "decidim.verifications.csv_census")
             end
             on(:invalid) do
               flash[:alert] = t("authorizations.new.error", scope: "decidim.verifications.csv_census")
             end
+            on(:locked) do
+              flash[:alert] = t("authorizations.new.locked", scope: "decidim.verifications.csv_census")
+            end
             redirect_to decidim_verifications.authorizations_path
           end
         end

data/app/controllers/decidim/verifications/id_documents/admin/confirmations_controller.rb

@@ -28,7 +28,7 @@ module Decidim
 
             @form = InformationForm.from_params(params)
 
-            ConfirmUserAuthorization.call(@pending_authorization, @form, session) do
+            ConfirmUserAuthorization.call(@pending_authorization, @form) do
               on(:ok) do
                 flash[:notice] = t("confirmations.create.success", scope: "decidim.verifications.id_documents.admin")
                 redirect_to pending_authorizations_path
@@ -38,6 +38,11 @@ module Decidim
                 flash.now[:alert] = t("confirmations.create.error", scope: "decidim.verifications.id_documents.admin")
                 render action: :new, status: :unprocessable_entity
               end
+
+              on(:locked) do
+                flash.now[:alert] = t("confirmations.create.locked", scope: "decidim.verifications.id_documents.admin")
+                render action: :new, status: :too_many_requests
+              end
             end
           end
 

data/app/controllers/decidim/verifications/id_documents/authorizations_controller.rb

@@ -14,6 +14,8 @@ module Decidim
         before_action :load_authorization
 
         def choose
+          enforce_permission_to :create, :authorization, authorization: @authorization
+
           url_params = { redirect_url: }.compact
 
           return redirect_to(action: :new, **url_params.merge(using: verification_type)) if available_methods.count == 1

data/app/controllers/decidim/verifications/postal_letter/authorizations_controller.rb

@@ -45,7 +45,7 @@ module Decidim
 
           @form = ConfirmationForm.from_params(params)
 
-          ConfirmUserAuthorization.call(@authorization, @form, session) do
+          ConfirmUserAuthorization.call(@authorization, @form) do
             on(:ok) do
               flash[:notice] = t("authorizations.update.success", scope: "decidim.verifications.postal_letter")
               redirect_to decidim_verifications.authorizations_path
@@ -55,6 +55,11 @@ module Decidim
               flash.now[:alert] = t("authorizations.update.error", scope: "decidim.verifications.postal_letter")
               render :edit, status: :unprocessable_entity
             end
+
+            on(:locked) do
+              flash.now[:alert] = t("authorizations.update.locked", scope: "decidim.verifications.postal_letter")
+              render :edit, status: :too_many_requests
+            end
           end
         end
 

data/app/controllers/decidim/verifications/sms/authorizations_controller.rb

@@ -43,7 +43,7 @@ module Decidim
 
           @form = ConfirmationForm.from_params(params)
 
-          ConfirmUserAuthorization.call(authorization, @form, session) do
+          ConfirmUserAuthorization.call(authorization, @form) do
             on(:ok) do
               flash[:notice] = t("authorizations.update.success", scope: "decidim.verifications.sms")
 
@@ -54,6 +54,16 @@ module Decidim
               flash.now[:alert] = t("authorizations.update.error", scope: "decidim.verifications.sms")
               render :edit, status: :unprocessable_entity
             end
+
+            on(:locked) do
+              flash.now[:alert] = t("authorizations.update.locked", scope: "decidim.verifications.sms")
+              render :edit, status: :too_many_requests
+            end
+
+            on(:expired) do
+              flash[:alert] = t("authorizations.update.expired", scope: "decidim.verifications.sms")
+              redirect_to redirect_url || decidim_verifications.authorizations_path
+            end
           end
         end
 

data/config/locales/ca-IT.yml

@@ -228,6 +228,7 @@ ca-IT:
         authorizations:
           new:
             error: No hem pogut verificar el teu compte o no estàs al cens de l'organització.
+            locked: Massa intents fallits. Si us plau, torna a provar-ho més tard.
             success: El teu compte s'ha verificat correctament.
       dummy_authorization:
         extra_explanation:
@@ -253,6 +254,7 @@ ca-IT:
           confirmations:
             create:
               error: La verificació no coincideix. Si us plau, torna-ho a provar o rebutja la verificació perquè la participant pugui modificar-la.
+              locked: Massa intents fallits. Si us plau, torna a provar-ho més tard.
               success: Participant convidada correctament.
             new:
               introduce_user_data: Introdueix les dades que apareixen a la imatge
@@ -329,6 +331,7 @@ ca-IT:
             title: Sol·licita el teu codi de verificació
           update:
             error: El teu codi de verificació no coincideix amb el nostre. Si us plau, revisa la carta que t'hem enviat.
+            locked: Massa intents fallits. Si us plau, torna a provar-ho més tard.
             success: Felicitats. T'has verificat correctament.
       sms:
         authorizations:
@@ -348,6 +351,8 @@ ca-IT:
             title: Sol·licita el teu codi de verificació
           update:
             error: El codi de verificació que has introduït no coincideix amb el nostre. Si us plau, torna a revisar l'SMS que t'hem enviat.
+            expired: El codi de verificació ha caducat. Si us plau, demana'n un de nou.
+            locked: Massa intents fallits. Si us plau, torna a provar-ho més tard o demana un nou codi de verificació.
             success: Felicitats. T'has verificat correctament.
   errors:
     messages:

data/config/locales/ca.yml

@@ -228,6 +228,7 @@ ca:
         authorizations:
           new:
             error: No hem pogut verificar el teu compte o no estàs al cens de l'organització.
+            locked: Massa intents fallits. Si us plau, torna a provar-ho més tard.
             success: El teu compte s'ha verificat correctament.
       dummy_authorization:
         extra_explanation:
@@ -253,6 +254,7 @@ ca:
           confirmations:
             create:
               error: La verificació no coincideix. Si us plau, torna-ho a provar o rebutja la verificació perquè la participant pugui modificar-la.
+              locked: Massa intents fallits. Si us plau, torna a provar-ho més tard.
               success: Participant convidada correctament.
             new:
               introduce_user_data: Introdueix les dades que apareixen a la imatge
@@ -329,6 +331,7 @@ ca:
             title: Sol·licita el teu codi de verificació
           update:
             error: El teu codi de verificació no coincideix amb el nostre. Si us plau, revisa la carta que t'hem enviat.
+            locked: Massa intents fallits. Si us plau, torna a provar-ho més tard.
             success: Felicitats. T'has verificat correctament.
       sms:
         authorizations:
@@ -348,6 +351,8 @@ ca:
             title: Sol·licita el teu codi de verificació
           update:
             error: El codi de verificació que has introduït no coincideix amb el nostre. Si us plau, torna a revisar l'SMS que t'hem enviat.
+            expired: El codi de verificació ha caducat. Si us plau, demana'n un de nou.
+            locked: Massa intents fallits. Si us plau, torna a provar-ho més tard o demana un nou codi de verificació.
             success: Felicitats. T'has verificat correctament.
   errors:
     messages:

data/config/locales/de.yml

@@ -49,6 +49,7 @@ de:
             confirm: Das Entziehen aller Berechtigungen vor einem Datum kann nicht rückgängig gemacht werden. Sind Sie sicher, dass Sie fortfahren möchten?
             confirm_all: Das Entziehen aller Berechtigungen nicht rückgängig gemacht werden. Sind Sie sicher, dass Sie fortfahren möchten?
           destroy_nok: Beim Entziehen der Berechtigungen ist ein Fehler aufgetreten.
+          destroy_ok: Der Widerruf der Verifizierungen läuft. Dies kann einige Minuten in Anspruch nehmen.
           info: Es gibt insgesamt %{count} verifizierte Teilnehmer.
           no_data: Keine verifizierten Teilnehmer.
           title: Berechtigungen widerrufen
@@ -151,7 +152,7 @@ de:
         new:
           authorize: Senden
           authorize_with: Bestätigen Sie mit %{authorizer}
-          tos_agreement: Durch die Überprüfung Ihrer Identität akzeptieren Sie %{link}.
+          tos_agreement: Durch die Überprüfung Ihrer Identität erklären Sie sich einverstanden mit den %{link}.
         onboarding_pending:
           completed_verifications: Sie wurden erfolgreich autorisiert, jetzt können Sie %{action} auf %{resource_name}
           granted_verifications: Verifizierung erfolgeich
@@ -164,8 +165,8 @@ de:
           continue: Weiter
           info_renew: Wenn Sie die Daten aktualisieren möchten, fahren Sie mit der Erneuerung fort.
           title: Verifizierung erneuern
-        skip_verification: Sie können dies für jetzt und %{link}überspringen
-        start_exploring: Fang an zu erforschen
+        skip_verification: Sie können dies vorübergehend überspringen und %{link}
+        start_exploring: mit der Erkundung beginnen
       csv_census:
         admin:
           actions:
@@ -220,6 +221,10 @@ de:
               user_authorized: Mitglied berechtigt?
             import_csv: CSV importieren
             no_authorized: Mitglied nicht berechtigt
+            title: Aktuelle Zählungsdaten
+          instructions:
+            body: Öffnen Sie dazu die Systemverwaltung und fügen Sie der Organisation die Verifizierung "csv_census" hinzu
+            title: Sie müssen die CSV-Zählung für diese Organisation aktivieren
         authorizations:
           new:
             error: Wir konnten Ihr Konto nicht bestätigen oder Sie befinden sich nicht in der Erhebung der Organisation.
@@ -250,6 +255,7 @@ de:
               error: Überprüfung stimmt nicht überein. Versuchen Sie es erneut oder lehnen Sie die Überprüfung ab, damit der Teilnehmer sie ändern kann.
               success: Teilnehmer erfolgreich überprüft.
             new:
+              introduce_user_data: Geben Sie die Daten aus dem Bild ein
               reject: Ablehnen
               verify: Überprüfen
           offline_confirmations:
@@ -258,6 +264,7 @@ de:
               success: Benutzer erfolgreich überprüft.
             new:
               cancel: Abbrechen
+              introduce_user_data: Geben Sie die E-Mail-Adresse der teilnehmenden Person sowie die Dokumentdaten ein
               verify: Überprüfen
           pending_authorizations:
             index:
@@ -298,6 +305,7 @@ de:
           pending_authorizations:
             index:
               address: Adresse
+              already_sent: Der Brief wurde bereits versendet und kann nicht erneut als versendet markiert werden.
               letter_sent_at: Brief an gesendet
               mark_as_sent: Als gesendet markieren
               not_yet_sent: Noch nicht gesendet

data/config/locales/en.yml

@@ -228,6 +228,7 @@ en:
         authorizations:
           new:
             error: We could not verify your account or you are not in the organization's census.
+            locked: Too many failed attempts. Please try again later.
             success: Your account has been successfully verified.
       dummy_authorization:
         extra_explanation:
@@ -253,6 +254,7 @@ en:
           confirmations:
             create:
               error: Verification does not match. Please try again or reject the verification so the participant can amend it.
+              locked: Too many failed attempts. Please try again later.
               success: Participant successfully verified.
             new:
               introduce_user_data: Introduce the data in the picture
@@ -329,6 +331,7 @@ en:
             title: Request your verification code
           update:
             error: Your verification code does not match ours. Please double-check the letter we sent to you.
+            locked: Too many failed attempts. Please try again later.
             success: Congratulations. You have been successfully verified.
       sms:
         authorizations:
@@ -348,6 +351,8 @@ en:
             title: Request your verification code
           update:
             error: Your verification code does not match ours. Please double-check the SMS we sent you.
+            expired: The verification code has expired. Please request a new one.
+            locked: Too many failed attempts. Please try again later or request a new code.
             success: Congratulations. You have been successfully verified.
   errors:
     messages:

data/config/locales/es-MX.yml

@@ -228,6 +228,7 @@ es-MX:
         authorizations:
           new:
             error: No pudimos verificar su cuenta o usted no está en el censo de la organización.
+            locked: Demasiados intentos fallidos. Por favor, inténtalo de nuevo más tarde.
             success: Su cuenta ha sido verificada con éxito.
       dummy_authorization:
         extra_explanation:
@@ -253,6 +254,7 @@ es-MX:
           confirmations:
             create:
               error: La verificación no coincide. Por favor inténtalo de nuevo o rechaza la verificación para que la participante pueda modificarla.
+              locked: Demasiados intentos fallidos. Por favor, inténtalo de nuevo más tarde.
               success: Participante verificada correctamente.
             new:
               introduce_user_data: Introduce los datos que aparecen en la imagen
@@ -329,6 +331,7 @@ es-MX:
             title: Solicita tu código de verificación
           update:
             error: Tu código de verificación no coincide con el nuestro. Por favor, revisa la carta que te enviamos.
+            locked: Demasiados intentos fallidos. Por favor, inténtalo de nuevo más tarde.
             success: Felicidades. Te has verificado con éxito.
       sms:
         authorizations:
@@ -348,6 +351,8 @@ es-MX:
             title: Solicita tu código de verificación
           update:
             error: El código de verificación no coincide con el nuestro. Por favor, vuelve a revisar el SMS que te enviamos.
+            expired: El código de verificación ha caducado. Por favor, pide uno nuevo.
+            locked: Demasiados intentos fallidos. Inténtalo de nuevo más tarde o pide un código de verificación nuevo.
             success: Felicidades. Te has verificado con éxito.
   errors:
     messages:

data/config/locales/es-PY.yml

@@ -228,6 +228,7 @@ es-PY:
         authorizations:
           new:
             error: No pudimos verificar su cuenta o usted no está en el censo de la organización.
+            locked: Demasiados intentos fallidos. Por favor, inténtalo de nuevo más tarde.
             success: Su cuenta ha sido verificada con éxito.
       dummy_authorization:
         extra_explanation:
@@ -253,6 +254,7 @@ es-PY:
           confirmations:
             create:
               error: La verificación no coincide. Por favor inténtalo de nuevo o rechaza la verificación para que la participante pueda modificarla.
+              locked: Demasiados intentos fallidos. Por favor, inténtalo de nuevo más tarde.
               success: Participante verificada correctamente.
             new:
               introduce_user_data: Introduce los datos que aparecen en la imagen
@@ -329,6 +331,7 @@ es-PY:
             title: Solicita tu código de verificación
           update:
             error: Tu código de verificación no coincide con el nuestro. Por favor, revisa la carta que te enviamos.
+            locked: Demasiados intentos fallidos. Por favor, inténtalo de nuevo más tarde.
             success: Felicidades. Te has verificado con éxito.
       sms:
         authorizations:
@@ -348,6 +351,8 @@ es-PY:
             title: Solicita tu código de verificación
           update:
             error: El código de verificación no coincide con el nuestro. Por favor, vuelve a revisar el SMS que te enviamos.
+            expired: El código de verificación ha caducado. Por favor, pide uno nuevo.
+            locked: Demasiados intentos fallidos. Inténtalo de nuevo más tarde o pide un código de verificación nuevo.
             success: Felicidades. Te has verificado con éxito.
   errors:
     messages:

data/config/locales/es.yml

@@ -228,6 +228,7 @@ es:
         authorizations:
           new:
             error: No pudimos verificar tu cuenta o no estás en el censo de la organización.
+            locked: Demasiados intentos fallidos. Por favor, inténtalo de nuevo más tarde.
             success: Tu cuenta se ha verificado correctamente.
       dummy_authorization:
         extra_explanation:
@@ -253,6 +254,7 @@ es:
           confirmations:
             create:
               error: La verificación no coincide. Por favor inténtalo de nuevo o rechaza la verificación para que la participante pueda modificarla.
+              locked: Demasiados intentos fallidos. Por favor, inténtalo de nuevo más tarde.
               success: Participante verificada correctamente.
             new:
               introduce_user_data: Introduce los datos que aparecen en la imagen
@@ -329,6 +331,7 @@ es:
             title: Solicita tu código de verificación
           update:
             error: Tu código de verificación no coincide con el nuestro. Por favor, revisa la carta que te enviamos.
+            locked: Demasiados intentos fallidos. Por favor, inténtalo de nuevo más tarde.
             success: Felicidades. Te has verificado con éxito.
       sms:
         authorizations:
@@ -348,6 +351,8 @@ es:
             title: Solicita tu código de verificación
           update:
             error: El código de verificación no coincide con el nuestro. Por favor, vuelve a revisar el SMS que te enviamos.
+            expired: El código de verificación ha caducado. Por favor, pide uno nuevo.
+            locked: Demasiados intentos fallidos. Inténtalo de nuevo más tarde o pide un código de verificación nuevo.
             success: Felicidades. Te has verificado con éxito.
   errors:
     messages: