Cada organización como su propio proveedor de OpenID: configuración del proveedor, claves de firma ES256, columnas de aplicaciones conectadas en los clientes OAuth (ID4.1)

Enviado

15 de noviembre de 2026 a las 10:21 UTC

Autor

Kamo

Commit

b980c0d

org_oidc_settings (emisor fijado al habilitar por primera vez, emisores anteriores aún servidos, sal por pares) y org_oidc_signing_keys (NEXT/CURRENT/RETIRED, clave privada cifrada con PlatformSecretCipher) + repos; KamoOAuthClient gana org_id (NULL = cliente de plataforma), tipo de aplicación, logotipo, descripción, plantilla, consentimiento Modo, política de acceso, sujeto por pares, URI de salida posterior y de salida de canal trasero, vida útil de id_token. Enum añade: propósito CONNECTED_APP, tipos principales MEMBER/CUSTOMER, método de autenticación NONE, estado del cliente ELIMINADO, revocar razones **************** nuevo KamoOAuthAppType, KamoOAuthConsentMode, OidcKeyStatus. DDL de mano ya aplicado (un ALTER en kamo_oauth_clients).