- شحنت
- 15 نوفمبر 2026 في 12:41 م UTC
- المؤلف
- Kamo
- الالتزام
- 4e85361
oauthserver/saml: SamlIdpCertificates (RSA-2048 self-signed, 10 years, PKCS#8 under PlatformSecretCipher in RSA-2048) org_oidc_settings، تم إنشاؤه باستخدام أول تطبيق SAML، rotate-saml-cert)، SamlIdpXml (OpenSAML 4، init متأخر؛ البيانات الوصفية، AuthnRequest parse Redirect/POST, طلب التوقيعات, XXE refused, signed Response/Assertion RSA-SHA256 exc-c14n, (أ) تنفيذ الاتفاقية؛ (ب) تنفيذ الاتفاقية؛ إعادة التشغيل مرفوضة عبر Redis INCR، يبدأ IdP فقط عندما يسمح التطبيق؛ يقود الطلب KoaRequest + ConnectedAppFlow مع علامة إعادة التوجيه urn:kamo:saml-idp; NameID EMAIL/PERSISTENT (زوجيا عندما يكون التطبيق)/UNSPECIFICED/TRANSIENT، (مراجعة SAML_APP_SIGNIN)، SamlIdpController **************** SamlApps (التطبيقات المتصلة، oidc/AppRequestFinisher: طلب لا تكون الخطوة الأخيرة فيه رمزاً لإعادة توجيه (ConnectedAppFlow.issue/fail + consent DENY يسأل المنجز؛ ويحمل عرض الموافقة علامته) recordAppGrant (منحة نشطة واحدة، موسعة في المكان). Kamo الخاصة ID3.3 SP الآن يقرأ REFEDS MFA كعاملين.