- Enviado
- 15 de noviembre de 2026 a las 9:54 UTC
- Autor
- Kamo
- Commit
- d906985
- Retransmisiones del emisor: **************** y RFC 8414 **************** (Siguiente reescribe en /oauth/well-known/*), **************** y /o/{orgId}/oauth/{authorize, token,revoke}; X-Reenviado-Host + X-Kamo-Emissor-Org (ruta org 1-20 dígitos, de lo contrario 404 sin una llamada); discovery/JWKS keep Caché pública de SecurityService, todo lo demás no-store; CORS para discovery/JWKS/userinfo; 5xx/outage = 503, nunca un La raíz /oauth/token|revoke mantiene el conjunto de encabezados exacto de SP09 (Amazon). - autorizar reenvíos **************** solo cuando se envía (un cuerpo de Alexa permanece los siete); prompt=none continúa la sesión del proveedor de la organización en el lado del servidor y sigue la redirección de SecurityService; El error private-scheme se sigue solo cuando lleva iss. - Inicio de sesión en la aplicación conectada (O2 tipo APP): marca de la organización (paleta de la organización emisora + logotipo, pizarra de respaldo, modo oscuro), org=<alias> en /api/login, amr en el adjunto (pwd / pwd+otp, establecido por la ruta), adjunte {redirectTo} o {consentPath} + providerSession -> HttpOnly host-only kamo_op_<orgId> cookie; 409 wrong_organization card; Continue as <name> card vía .../session and .../continue (la cookie HttpOnly solo se lee del lado del servidor); Not You? finaliza la sesión del proveedor y reinicia la misma solicitud. - Consentimiento genérico para el tipo APP: logotipo de la aplicación al lado de la organización, lista de alcance simple con nuevas marcas, ¿Se ha registrado como / No es usted?, Permitir / No permitir con consejos de ayuda, rechazos simples (ACCESS_POLICY ...); decision {consentToken, decision} only, provider El consentimiento y el inicio de sesión de Alexa / Google Home / Assistant no han cambiado (todas las pruebas SP09 están intactas y en verde). - Página de cierre de sesión iniciada por RP [/o/{orgId}]/oauth/end-session (iniciada por el servidor, Cerrar sesión / Mantener sesión, redirección protegida); /api/logout también termina cada sesión del proveedor kamo_op_* (limitado a 2,5 s, eliminación de clave local como backstop).