- Verschickt
- 15. November 2026 um 02:41 UTC
- Autor
- Kamo
- Commit
- 7961de7
- POST /api/security/signin/methods (Host, Zielgruppe, Organisation?) - Aktiviert Registrierungen UND die Organisationsrichtlinie; nur Passwort, bis ein Anbieter aktiviert ist; Passkeys/E-Mail-Code/Telefon-Genehmigung Antwort falsch bis Phase 2. - POST /api/security/signin/identify - nur Domain, PASSWORD bis Phase 3. - GET|PUT /api/security/org-signin-policy (+ /preview), rechts MANAGE_SIGN_IN_METHODS, SIGNIN_POLICY_CHANGED im Zugriffsprotokoll; keine Zeile = die BRIEF ist standardmäßig eingestellt; eine Policy, die keinen Eingang hat, wird abgelehnt. - /api/security/user-identities list/unlink (LAST_SIGNIN_METHOD 409, Verbindungsfehler) WRONG_SECURITY_PROVIDER_ORG, wenn das Mitglied zum Konto gehört provider org) und link-start (einmaliges LINK-Ticket). - /api/security/my-sessions über ***UIDX: handle = 's' + sha256-Präfix (niemals the ***), KamoMobile Geräte aufgelistet ('m'-Handles), widerrufen, sign-out-others; SESSION_REVOKED_BY_USER. Neue Sitzungen erfassen clientIp / clientUserAgent. - Plattform-Register: *_SIGNIN-Zeilen tragen die Leiter (NOT_CONFIGURED -> CONFIGURED -> ENABLED; ENABLED nur nach einem bestandenen Test des Stroms Anmeldeinformationen, eine Änderung der Anmeldeinformationen setzt sie auf CONFIGURED) und CallbackUrls **************** ein Resolver mit dem Absender); real POST .../{provider}/test (Erkennung, JWKS, Anmeldeinformationen). Organisationseigene Anmelde-Apps Editierbar mit MANAGE_SIGN_IN_METHODS, Callback auf login.<org domain>. - GET /api/security/providers Antworten aus der Registry (nichts aktiviert -> []). - /register federationToken: wird auf dem Weg ins Spiel verbraucht, wird aber wiederhergestellt, wenn kein Konto mehr existiert gemacht; *** übersprungen, Passwort optional (NULL = passwortlos), IdP-verifiziert E-Mail vorverifiziert + automatische Anmeldung OTK; Richtlinien geprüft; schließt sich niemals einem bestehenden Konto an Konto nicht gefunden (409 ACCOUNT_EXISTS).