- পাঠানো হয়েছে
- ১৫ নভেম্বর, ২০২৬ এ ১২:৪১ PM UTC
- লেখক
- Kamo
- কমিট
- 4e85361
oauthserver/saml: SamlIdpCertificates (RSA-2048 স্বাক্ষরিত, ১০ বছর, PKCS#8 PlatformSecretCipher এর অধীনে org_oidc_settings, প্রথম SAML অ্যাপ্লিকেশন, rotate-saml-cert, SamlIdpXml (OpenSAML4, lazy init; metadata, দ্বারা তৈরি AuthnRequest parse Redirect/POST, অনুরোধ স্বাক্ষর, XXE প্রত্যাখ্যান করা হয়েছে, স্বাক্ষরিত প্রতিক্রিয়া/অভিযোগ RSA-SHA256 exc-c14n, error Responses), SamlIdpService (SP entity id -> THIS org এর একটি সক্রিয় SAML অ্যাপলিকেশন, শুধুমাত্র ACS নিবন্ধিত, AuthnRequest Redis INCR-এর মাধ্যমে পুনরাবৃত্তি প্রত্যাখ্যান করা হয়েছে, IdP-এর দ্বারা শুধুমাত্র অ্যাপলিকেশন অনুমোদন করলেই আরম্ভ করা হয়; অনুরোধটি KoaRequest + ConnectedAppFlow-এর উপর চালিত হয় urn:kamo:saml-idp; NameID EMAIL/PERSISTENT (যখন অ্যাপটি জোড়ায় জোড়ায় থাকে)/UNSPECIFIED/TRANSIENT, বৈশিষ্ট্যাবলী ম্যাপিং; একক-ব্যবহার ২-মিনিটের পোস্ট সংরক্ষণাগার; SAML_APP_SIGNIN audit), SamlIdpController **************** SamlApps (সংযুক্ত অ্যাপ্লিকেশন saml ব্লক, spMetadataXml, DUPLICATE_ENTITY_ID)। oidc/AppRequestFinisher: একটি অনুরোধ যার শেষ ধাপ একটি পুনরায় পরিচালনার জন্য কোড নয় (ConnectedAppFlow.issue/fail + consent DENY সমাপ্তকারীকে জিজ্ঞাসা করুন; সম্মতি প্রদর্শন তার মার্কার বহন করে)। GrantWriter recordAppGrant (একটি সক্রিয় অনুদান, স্থানে প্রসারিত)। Kamo-এর নিজস্ব ID3.3 SP এখন REFEDS MFA-কে দুইটি ফ্যাক্টর হিসেবে পড়ে।