- Cambia
- 18 de octubre de 2026 a las 6:45 UTC
- Autor
- Kamo
- Comprometerse
- 6a689d9
Puntos finales públicos del servidor Kamo OAuth, retransmitidos a SecurityService (O1, O6, O6 O7) sobre el grupo DNS en SEGUR SERVICE URL (predeterminado) kamowssecurity-service, as app/api/recover does): - GET /oauth/authorize reenvía sólo los siete parámetros OAuth y responde a relativo 303: /?oauth request= Utilizado para una solicitud válida, el cliente https registradas: redirigir para un error redireccionado, /oauth/error de otra manera (an desconocido cliente o no registrado redireccionar URI se muestra, nunca redireccionado a). - POST /auth/token y /oauth/revoke adelante el byte corporal para byte con Authorization and Content-Type only (plus the caller's address for SecurityService's limit), relay WWW-Authenticate, siempre no-store; una falla, o cualquier estado que no sea el propio endpoint (200/400/401/429/503), es 503 temporalmente unavailable — nunca invalid grant. ********** in OAuthShell Kamo logo, Privacidad y Términos en www.kamocrm.com, nada de otro origin). app/lib/***Cookie.ts es la única copia del bloque *** que /api/login, /api/session/select y /api/login/mfa cada uno llevado. El tres copias fueron atributos por atributo idéntico, así que nada es parametrizado; el ayudante toma el encabezado anfitrión las rutas leídas. Encontrar, conservada a propósito: La tarta de galletas de Next es llave por nombre, así que sólo el último set() alcanza el alambre - los tres claros nunca lo hicieron. pruebas/***-cookie fija los encabezados exactos Set-Cookie contra el viejo bloque en línea, para cada ruta final a final. npm test = nodo --experimental-strip-types --test tests/*.test.mjs (Nodo 22 no toma ningún argumento del directorio, y planCheckout.test.mjs importa a .ts).