- Verschickt
- 15. November 2026 um 07:56 UTC
- Autor
- Kamo
- Commit
- 2d1d54d
/auth/sso/<connectionId> (federation/start mit connectionId; springt einmal zum Callback-Ursprung; SAML start schreibt die Bindung + Kontext-Cookies Pfad / SameSite=None, damit sie den siteübergreifenden POST des Anbieters durchlaufen), /auth/callback/sso/<id> (OIDC, GET) und POST /saml/<id>/acs (SAML) an securityservice weiterleiten und das Ergebnis wie eine soziale Anmeldung weiterleiten (Session planted, MFA, Picker, Link-Seite mit dem Namen der Verbindung, plain card) plus TEST_COMPLETE -> /auth/sso/test-done (ein Administratortest; niemand ist angemeldet). GET /saml/<id>/metadata übermittelt die SP-Metadaten. signin/identify answering SSO zeigt "Ihre Organisation verwendet <Name>" mit Weiter mit <Name> über dem Passwortformular an (Besitzer und Administratoren) Mitglieder behalten ihr Passwort; Securityservice lehnt alle anderen mit SSO_REQUIRED ab, jetzt eine Ablehnungskarte mit Siehe auch die Schaltflächen signin/methods sso auf der eigenen Anmeldeseite der Organisation. Wörterbuch 93db29960 zuerst. Verifiziert: npm test 103/103, check-i18n-keys, tsc clean, harness screenshots (Methodenschritt, erforderlich, identifiziere Schaltflächen, Verweigerung; Desktop hell/dunkel + Telefon).