- Verschickt
- 15. November 2026 um 10:27 UTC
- Autor
- Kamo
- Commit
- adc476b
ID5.6 — /auth/start akzeptiert Portal (BORROWER|PATIENT) + portalHost (+ audience=CUSTOMER, relative next), übergibt Diese werden zu federation/start gesendet und über den ID1.4b-Hop in kamo_fed_ctx gespeichert Callback / link-confirm: PORTAL -> 303 um die ReturnUrl nur dann zu senden, wenn es sich um https handelt Der Portal-Host, mit dem der Flow gestartet wurde; PORTAL_MFA -> das bestehende MfaStep-Buchen auf das neue Relais /api/federation/portal-mfa -> federation/portal/mfa (Portal-Host wird serverseitig in HttpOnly kamo_portal gehalten); Ein ERROR mit returnUrl auf einem Portal-Flow -> zurück zum Portal.Ein Portal-Flow plant niemals ***. @kamo/auth 0.6.1 mappt unbekannte Ergebnisse zu ERROR, so dass Routen zuerst die rohe Antwort lesen (lib/signin/portal.mjs) Ansonsten fahren Sie genau wie zuvor. ID5.7 — kamo_did (HttpOnly, Sicher, Lax, 400 Tage, 32 zufällige Bytes) geprägt bei Abwesenheit und gesendet als X-Kamo-Device-Id auf jedem Anmelderelay (login, mfa, select, Federation start/callback/link, passwortlos, Passkeys, SSO/SAML; niemals auf einem Cross-Site-Formular POST). PASSKEY_REQUIRED aus /api/login, MFA, select, "Ihre Organisation fordert Administratoren auf, einen Passkey zu verwenden": Verwenden Sie Ihren Passkey, um die Verbindung zu Ihrer Organisation herzustellen Passkey / Jetzt einen Passkey erstellen **************** / Jetzt fortfahren (nur wenn Breached-Password-Nudge nach einer PASSWORD-Anmeldung (SHA-1 im Browser, SHA-2 im Browser, SHA-3 im Browser) 5-Hex-Präfix zu /api/pwned mit Add-Padding + 1,5 s, fail-quiet) mit Change It Now / Remind Me Later und einem Fire-and-forget signin/breach-nudge mit dem geplanten ***. Neue /secure-account?t= Seite PASSWORD_RESET_REQUIRED (mit Reset My Password), STAFF_ACCOUNT, BAD_PORTAL, NO_PORTAL_ACCOUNT. Jeder neue Zweig ist harmlos, solange securityservice ihn nicht beantwortet (404/unknown -> heutige Verhaltensweise). Überprüft: npm test 134/134 (31 new), tsc clean, check-i18n-keys gegen das geschobene Wörterbuch, harness shots.