- شحنت
- 15 نوفمبر 2026 في 9:54 ص UTC
- المؤلف
- Kamo
- الالتزام
- d906985
- أجهزة ترحيل المصدر: **************** و RFC 8414 **************** (يعاد الكتابة التالية على /oauth/well-known/*)، **************** و /o/{orgId}/oauth/{authorize، }; X-Forwarded-Host + X-Kamo-Issuer-Org (path org 1-20 digits, otherwise 404 without a call); اكتشاف/JWKS يبقي مخزن الخدمات الأمنية العام، كل شيء آخر لا يخزن؛ CORS لاكتشاف/JWKS/userinfo؛ 5xx/outage = 503، أبدا خطأ في بيانات الاعتماد. root /oauth/token|revoke يحافظ على مجموعة عناوين SP09 بالضبط (Amazon). - الإذن إحالة **************** فقط عند إرسالها (أليكسا الجسم يبقى سبعة)؛ prompt=none يواصل جلسة مقدم الخدمة على جانب الخادم ويتبع إعادة توجيه SecurityService؛ حلقة التطبيق الأصلية / خطأ مخطط خاص لا يتبع إلا عندما يحمل iss. - تسجيل الدخول إلى التطبيق المتصل (من نوع O2 APP): علامة تجارية للمنظمة (شعار المنظمة الصادرة + شعار، نموذج احتياطي، طريقة مظلمة)، org=<alias> on /api/login, amr on the attachment (pwd / pwd+otp, set by the route), attach {redirectTo} or {consentPath} + providerSession -> (الإشارة إلى المسار الذي يحدده المسار) HttpOnly host-only kamo_op_<orgId> cookie; 409 wrong_organization card; مواصلة بطاقة <name> عن طريق .../session و .../continue (HttpOnly cookie read-server-side only); Not You؟ ينهي جلسة مقدم الخدمة ويعيد بدء نفس الطلب. - الموافقة العامة على النوع APP: شعار التطبيق إلى جانب المنظمة، قائمة نطاق بسيطة مع علامات جديدة، موقعة على أنه / ليس أنت؟، السماح / عدم السماح مع إرشادات المساعدة، الرفض البسيط (ACCESS_POLICY ...)؛ قرار {consentToken, decision} فقط، مقدم الخدمة لا يوجد تغيير في موافقة Alexa / Google Home / Assistant وتسجيل الدخول (جميع اختبارات SP09 غير متأثرة وخضراء). - صفحة الخروج التي يبدأها RP [/o/{orgId}]/oauth/end-session (تبدأ من الخادوم، الخروج/البقاء داخل الموقع، إعادة توجيه محمية)؛ /api/logout أيضاً ينتهي كل جلسة مقدم خدمة kamo_op_* (محدودة 2.5 ثانية، حذف المفتاح المحلي كوقف احتياطي).