- Verschickt
- 15. November 2026 um 04:56 UTC
- Autor
- Kamo
- Commit
- f882dde
- KamoMobile-Genehmigung + QR: Behalte das pollToken und das Poll-Intervall des Starts und sende pollToken bei jedem Statusaufruf (@kamo/auth 0.6.1); eine FLOW_UNKNOWN-Abstimmung wird als abgelaufen angezeigt. - Vertrauen Dieses Gerät reitet den zweiten Faktor als rememberDevice (die Antwort ist trustedDeviceToken + trustedDeviceDays set HttpOnly kamo_td); der E-Mail-Code-Schritt bietet ihn nicht mehr an (securityservice hat Seine Lebensdauer wird aus signin/methods oder aus der Datei mit den Signin-Methoden gelesen X-Kamo-Trusted-Device wird nun bei jedem Anmeldeanruf (Signin-Client-Relais, /api/session/select), nicht nur /login. - Eine Organisation, die eine Methode ausschaltet (*_NOT_ALLOWED), verbirgt sie wie eine Methode, die nie angeboten wurde; ein Passkey **************** erkennt nicht **************** bekommt seine eigene Klartextkarte. - Die Passwortanforderung bleibt unverändert.