- Enviado
- 15 de noviembre de 2026 a las 10:52 UTC
- Autor
- Kamo
- Commit
- fc3c53b
Crece oauthserver/ (nunca bifurcado): emisor por organización fijado al habilitar por primera vez (https://login.<verified+ssl root>, de lo contrario login.<platform apex>/o/<orgId>; emisores anteriores aún servidos), claves de firma ES256 cifradas con PlatformSecretCipher y un trabajo de rotación NEXT->CURRENT->RETIRED (SingletonTaskRunner), descubrimiento + RFC 8414 metadatos + JWKS, id_token (nonce, auth_time, amr, acr, at_hash, sid; opción de subpar), userinfo, introspección autenticada por el cliente, PAR, sesión final iniciada por RP + tokens de cierre de sesión de canal trasero, RFC 9207 iss en cada respuesta de autorización de aplicación conectada. Propósito CONNECTED_APP con miembro/cliente Política de acceso (departamentos/cargos/equipos/miembros/grupos de usuarios) ASK/PRE-APPROVED almacenado como una subvención ACTIVA por miembro (ampliada, nunca Sesión de SSO del proveedor = *** del inicio de sesión en modo OAuth ("Continuar como", prompt=none) /api/security/connected-apps (MANAGE_CONNECTED_APPS) y /api/security/my-app-grants. PKCE necesario para Los clientes públicos (método de autentificación ninguno), la coincidencia de redirección exacta se mantiene. The Alexa / Google Home / Assistant Los clientes (org_id NULL = filas de plataforma) mantienen el flujo SP09 byte por byte; la página de la plataforma solo los enumera.