- পাঠানো হয়েছে
- ১৫ নভেম্বর, ২০২৬ এ ১০:২৭ AM UTC
- লেখক
- Kamo
- কমিট
- adc476b
ID5.6 — /auth/start পোর্টাল গ্রহণ করে (BORROWER|PATIENT) + portalHost (+ audience=CUSTOMER, relative next), পাস করে তাদেরকে federation/start-এ পাঠায় এবং তাদেরকে kamo_fed_ctx-এ ID1.4b হপ-এর মধ্যে রাখে; আগে একটি বিকৃত জোড়া প্রত্যাখ্যান করা হয় যেকোন প্রদানকারী (BAD_PORTAL কার্ড)। কলব্যাক / লিঙ্ক-নিশ্চিত করুন: PORTAL -> 303 returnUrl শুধুমাত্র যখন এটি https উপর ঠিক আছে পোর্টাল হোস্ট যা দিয়ে ফ্লো শুরু হয়েছে; PORTAL_MFA -> নতুন রিলেতে বর্তমান MfaStep পোস্ট করা হয়েছে /api/federation/portal-mfa -> federation/portal/mfa (HttpOnly kamo_portal-এ সার্ভার-সাইডে পোর্টাল হোস্ট); পোর্টাল ফ্লোতে returnUrl বহন করতে ত্রুটি -> পোর্টালে ফিরে যান । একটি পোর্টাল ফ্লো কখনোই *** চালু করে না । @kamo/auth 0.6.1 অজানা ফলাফল ERROR এ ম্যাপ করে, তাই রাউট প্রথমে কাঁচা উত্তর পড়ে (lib/signin/portal.mjs) এবং অন্যথায় ঠিক আগের মতই রাস্তা। ID5.7 — kamo_did (HttpOnly, Secure, Lax, ৪০০ দিন, ৩২ এলোমেলো বাইট) অনুপস্থিত থাকলে তৈরি করা হয় এবং এভাবে পাঠানো হয় প্রত্যেক লগ-ইন রিলে'র X-Kamo-Device-Id (login, mfa, select, federation start/callback/link, passwordless, পাসওয়ার্ড কি, SSO/SAML; কখনোই একটি ক্রস-সাইট ফর্ম POST-এ মিন্ট করা হয়নি)। PASSKEY_REQUIRED from /api/login, MFA, select, ফেডারেশন এবং পাসওয়ার্ডবিহীন উত্তর খোলে "আপনার সংস্থা অ্যাডমিনস্ট্রেটরদের পাসওয়ার্ড কী ব্যবহার করতে বলে": আপনার ব্যবহার করুন পাসকি / এখন একটি পাসকি তৈরি করুন **************** / এখন চালিয়ে যান (শুধুমাত্র যখন canContinue), তারপর স্বাভাবিক হ্যান্ড-অফ। পাসওয়ার্ড লগ-ইন করার পর পাসওয়ার্ড লঙ্ঘন করা হয়েছে (ব্রাউজারে SHA-1, /api/pwned এ ৫-হেক্স উপসর্গ যোগ-পাডিং + ১.৫ সেকেন্ড, ব্যর্থ-শান্ত) এটি এখন পরিবর্তন করুন / আমাকে পরে মনে করিয়ে দিন এবং একটি ফায়ার-এন্ড-ফোরগেট সাইনইন/ব্রেক-নাডজ প্ল্যান্টেড *** এর সাথে। নতুন /secure-account?t= পাতা। প্রত্যাখ্যান কার্ডের জন্য PASSWORD_RESET_REQUIRED (আমার পাসওয়ার্ড রিসেট করার সাথে), STAFF_ACCOUNT, BAD_PORTAL, NO_PORTAL_ACCOUNT। প্রতিটি নতুন শাখা ক্ষতিকর নয়, যতক্ষণ না সিকিউরিটি সার্ভিস এর উত্তর দেয় (৪০৪/অজানা -> আজকের আচরণ)। যাচাইকৃত: এনপিএম পরীক্ষা ১৩৪/১৩৪ (৩১ নতুন), tsc পরিষ্কার, ইঙ্গিতকৃত অভিধানের সাথে i18n-keys চেক করুন, হার্নেস শট।