- Verschickt
- 15. November 2026 um 10:52 UTC
- Autor
- Kamo
- Commit
- fc3c53b
Grows oauthserver/ (never forked): pro-org-Aussteller wird beim ersten Aktivieren angepinnt (https://login.<verified+ssl root>, ansonsten login.<Plattform-Apex>/o/<OrgId>; bisherige Aussteller werden weiterhin bedient), ES256-Signaturschlüssel verschlüsselt mit PlatformSecretCipher und einem NEXT->CURRENT->RETIRED Rotation Job (SingletonTaskRunner), Entdeckung + RFC 8414 Metadaten + JWKS, id_token (nonce, auth_time, amr, acr, at_hash, sid; paarweise Unteroption), Userinfo, Client-authentifizierte Introspektion, PAR, RP-initiierte End-Session + Back-Channel-Logout-Token, RFC 9207 ist auf jeder Autorisierungsantwort für verbundene Apps enthalten. Zweck CONNECTED_APP mit Member/Customer Zugriffsrichtlinien (Abteilungen/Berufsbezeichnungen/Teams/Mitglieder/Gruppen) und Zugriffsrichtlinien (Zugriffsrichtlinien) Kunden) bei Autorisierung; Zustimmung ASK/PREAPPROVED gespeichert als eine AKTIV-Bewilligung pro Mitglied (erweitert, nie Provider SSO session = die Anmeldung im OAuth-Modus *** ("Continue as", prompt=none). Admin API /api/security/connected-apps (MANAGE_CONNECTED_APPS) und /api/security/my-app-grants. PKCE erforderlich für öffentliche Clients (Auth-Methode keine), exakte Umleitungsübereinstimmung beibehalten. The Alexa / Google Home / Assistant Clients (org_id NULL = Plattformzeilen) behalten den SP09-Flow Byte für Byte; die Plattformseite listet nur sie auf.