- পাঠানো হয়েছে
- ১৫ নভেম্বর, ২০২৬ এ ১০:৫২ AM UTC
- লেখক
- Kamo
- কমিট
- fc3c53b
Grows oauthserver/ (never forked): per- org issuer pinned at first enable (https://login.<verified+ssl root>, অন্যথা login.<platform apex>/o/<orgId>; পূর্ববর্তী ইস্যুকারীরা এখনও সেবা প্রদান করে), ES256 স্বাক্ষরকারী কী এনক্রিপ্ট করা PlatformSecretCipher এবং একটি NEXT->CURRENT->RETIRED ঘূর্ণন কাজ (SingletonTaskRunner) সহ, আবিষ্কার + RFC 8414 মেটাডাটা + JWKS, id_token (nonce, auth_time, amr, acr, at_hash, sid; pairwise সাব অপশন), userinfo, ক্লায়েন্ট-অনুমোদিত অন্তর্দৃষ্টি, PAR, RP-প্রথম-সেশনের সমাপ্তি + ব্যাক-চ্যানেল লগআউট টোকেন, প্রতিটি সংযুক্ত-অ্যাপ অনুমোদন প্রতিক্রিয়ায় RFC 9207 iss। সদস্য/ব্যবহারকারীর সাথে CONNECTED_APP এর উদ্দেশ্য ভয়েস-লিঙ্কের পাশাপাশি প্রধান প্রদানকারীদের; ব্যবহারের নীতি (বিভাগ/কর্মের নাম/দল/সদস্য/ গ্রাহক) অনুমোদন; সম্মতি জিজ্ঞাসা/পূর্ব অনুমোদিত হিসাবে সংরক্ষিত প্রতি সদস্য একটি সক্রিয় অনুদান (প্রসারিত, কখনও না প্রতিস্থাপন করা); প্রদানকারী SSO সেশন = OAuth-মোড লগ-ইন *** ("এভাবে চালিয়ে যাও", প্রম্পট=কোন না)। প্রশাসক API /api/security/connected-apps (MANAGE_CONNECTED_APPS) এবং /api/security/my-app-grants। এর জন্য PKCE প্রয়োজন পাবলিক ক্লায়েন্ট (auth পদ্ধতি কোনটিই নয়), সঠিক রিসিডারের মিল বজায় রাখা হয়েছে। The Alexa / Google Home / Assistant ক্লায়েন্ট (org_id NULL = প্ল্যাটফর্ম সারি) SP09 ফ্লো বাইট বাইট ধরে রাখে; প্ল্যাটফর্ম পাতা শুধুমাত্র তাদের তালিকাভুক্ত করে।