- Verschifft
- 4. September 2026 um 23:40 UTC
- Autor
- Kamo
- Ausschuss
- 8b44eb3
Eine Organisation, die ihre eigene Google oder Entra App gebracht registriert, dass App in seinem eigenen Konto, unter seiner eigenen Marke, und wird nun auf seine erzählt Einstellungen-Bildschirm, um api zu autorisieren. Das macht den Service Senden Sie das. Beide Beine gehen durch einen Auserwählten, weil sie zustimmen müssen: der Wert auf dem Berechtigungsantrag und dem auf dem Token-Austausch wiedergegebenen Wert muss byteing-identisch sein oder der Anbieter lehnt den Austausch ab. Der Rückruf Bein ist öffentlich und sitzungslos - der Browser kommt vom Anbieter mit keiner Kamo-Sitzung - so kommt die Organisation aus "Staats", die ist warum orgIdFromState neben dem Provider vonFromState existiert. Gated auf der Org besitzen den Kunden, und dieses Tor ist nicht zufällig. Kamo's Plattform Registrierung hält genau eine Umleitung URI, auf der Plattform-Host; Senden einer pro-Orte gegen sie ist ein redirect_uri_mismatch kann von irgendwo in Kamo nicht fixiert werden, weil sie nicht besitzen, dass Google-Projekt. hatOrgOwnClient ist das gleiche Frage PlatformOAuthClientResolver antwortet, wenn es wählt, welcher Client ID zu senden, so dass der Anmeldeschein und die Umleitung kann nie widersprechen welche App verbindet. Nur die Behörde ist umgeschrieben, so GOOGLE_OAUTH_REDIRECT_URI behält seine Weg und sein Schema. OAuthRedirectUriTest nennt den eigenen privaten Auserwählten des Controllers als es zu retieren, und pins die konfigurierten Standardwerte gegen OAuthCallbackPaths - die Tabelle, die der Einstellungsbildschirm liest. Dieser Wächter ist der Punkt der Testdatei: Wenn die beiden driften, nichts fehlschlägt hier. Es scheitert innerhalb von Google, Wochen später, für eine Organisation, die eine kopiert Einen Bildschirm abketten, der schon falsch war. Es fing auch den einen echten Fehler in dieser Änderung: platformProviderFor schaltet das Enum ein, und ein Umschalten über ein Null-Enum-Würfen statt fallen auf seine Standard-Arm - so ein Rückruf, dessen Zustand nicht dekodieren würde nahm eine NPE auf dem Weg zu seiner eigenen Fehlerseite.