- পাঠানো হয়েছে
- ১৫ নভেম্বর, ২০২৬ এ ৯:৫৪ AM UTC
- লেখক
- Kamo
- কমিট
- d906985
- ইস্যুয়ার রিলে: **************** এবং RFC ৮৪১৪ **************** (পরবর্তীতে /oauth/well-known/* এ পুনরায় লিখা হবে), **************** এবং /o/{orgId}/oauth/{authorize, token,revoke}; X-Forwarded-Host + X-Kamo-Issuer-Org (পাথ org 1-20 ডিজিট, অন্যথা কল ছাড়া 404); discovery/JWKS keep SecurityService-এর পাবলিক ক্যাশ, অন্য সবকিছু সংরক্ষণ করা হবে না; discovery/JWKS/userinfo-র জন্য CORS; 5xx/outage = 503, কখনোই a পরিচয় প্রমাণে ত্রুটি। root /oauth/token|revoke SP09'র সঠিক হেডার সেট (Amazon) সংরক্ষণ করে। - শুধুমাত্র প্রেরণ করা হলে **************** এর জন্য অনুমোদন প্রদান করুন (একটি Alexa শরীর সাতটি থাকে); প্রম্পট=none org'র সার্ভার-পাশের প্রদানকারী সেশন চালিয়ে যায় এবং SecurityService'র পুনরায় পরিচালনা অনুসরণ করে; একটি নেটিভ অ্যাপলিকেশনের loopback / প্রাইভেট-স্কীমা ত্রুটি শুধুমাত্র অনুসরণ করা হয় যখন এটি iss বহন করে। - সংযুক্ত-অ্যাপ লগ-ইন (O2 ধরনের APP): org-ব্র্যান্ডেড (প্রকাশক org's প্যালেট + লোগো, slate fallback, dark mode), org=<alias> on /api/login, সংযুক্ত amr (pwd / pwd+otp, রাস্তা দ্বারা নির্ধারিত), সংযুক্ত {redirectTo} অথবা {consentPath} + providerSession -> HttpOnly শুধুমাত্র হোস্ট kamo_op_<orgId> কুকি; 409 wrong_organization card; .../session এবং ব্যবহার করে <name> কার্ড হিসেবে চালিয়ে যান .../continue (HttpOnly কুকি শুধুমাত্র সার্ভার-সাইড পড়া); না আপনি? প্রদানকারী সেশন শেষ করে এবং একই অনুরোধ পুনরায় আরম্ভ করে। - ধরনের অ্যাপ-এর জন্য সাধারণ অনুমতি: অ্যাপের লোগোর পাশে সংগঠনের নাম, নতুন চিহ্ন সহ সাধারন পরিধির তালিকা, আপনি কিভাবে লগইন করেছেন/আপনি নন? সহায়িকা সহযোগে অনুমোদন করুন / অনুমোদন করবেন না, সাধারণ প্রত্যাখ্যান (ACCESS_POLICY ...); সিদ্ধান্ত {consentToken, সিদ্ধান্ত} শুধুমাত্র, প্রদানকারী কুকি সংরক্ষণ করা হয়েছে। Alexa / Google Home / Assistant অনুমতি এবং লগ- ইন পরিবর্তন করা হয়নি (সব SP09 পরীক্ষা অক্ষত এবং সবুজ)। - আর. পি. দ্বারা আরম্ভকৃত লগ-আউট পৃষ্ঠা [/o/{orgId}]/oauth/end-session (সার্ভার দ্বারা আরম্ভ, লগ-আউট / লগ-ইন অবস্থায় থাকুন, নিরাপদ পুনরায় পরিচালনা); /api/logout প্রত্যেক kamo_op_* প্রদানকারী সেশনও শেষ করে (সীমিত ২.৫ সেকেন্ড, ব্যাকস্টপ হিসেবে স্থানীয় কী মুছে ফেলা)।