كل منظمة بوصفها مقدم خدمات الهوية المفتوحة الخاص بها - مصدر لكل منظمة، مفاتيح ES256 مع التناوب، id_token، معلومات المستخدم، التفكير الداخلي، PAR، الخروج، التطبيقات المتصلة (ID4.2)

شحنت

15 نوفمبر 2026 في 10:52 ص UTC

المؤلف

Kamo

الالتزام

fc3c53b

Grows oauthserver/ (لم يجر تفرعه أبدا): مُصدر كل منظمة مُثبت عند التمكين لأول مرة (https://login.<verified+ssl root>، وإلا login.<platform apex>/o/<orgId>؛ لا يزال المصدرون السابقون يقدمون الخدمات)، مفاتيح التوقيع ES256 المشفرة مع PlatformSecretCipher ووظيفة تناوب NEXT->CURRENT->RETIRED (SingletonTaskRunner)، اكتشاف + RFC 8414 البيانات الفوقية + JWKS، id_token (nonce، auth_time، amr، acr، at_hash، sid؛ خيار فرعي زوجي)، معلومات المستخدم، التدقيق الذاتي الذي يقوم به العميل، PAR، نهاية الجلسة التي يبدأها RP + رموز الخروج من القناة الخلفية، الغرض CONNECTED_APP مع العضو/العميل سياسة الوصول )اﻹدارات/ألقاب الوظائف/اﻷفرقة/اﻷعضاء/الموظفون( بيانات الطلب/الموافقة المسبقة المخزنة كمنحة نشطة واحدة لكل عضو (موسعة، لم تجر الموافقة عليها قط) (تم استبدالها)؛ جلسة SSO للمقدم = تسجيل الدخول في وضع OAuth *** ("مواصلة ك"، prompt=none) /api/security/connected-apps (MANAGE_CONNECTED_APPS) و /api/security/my-app-grants The Alexa / Google Home / Assistant العملاء (org_id NULL = صفوف المنصة) يحتفظون بتدفق SP09 بايتاً بايتاً؛ وتورد صفحة المنصة قائمة بهم فقط.