- Enviado
- 15 de noviembre de 2026 a las 2:41 UTC
- Autor
- Kamo
- Commit
- 7961de7
- POST /api/security/signin/methods (host, audience, org?) - Activado registros Y la política de la organización; solo contraseña hasta que se active un proveedor; La respuesta de aprobación de contraseñas/código de correo electrónico/teléfono es falsa hasta la Fase 2. - POST /api/security/signin/identify - solo dominio, contraseña hasta la fase 3. - GET|PUT /api/security/org-signin-policy (+ /preview), derecha MANAGE_SIGN_IN_METHODS, SIGNIN_POLICY_CHANGED en el registro de acceso; ninguna fila = BRIEF por defecto; se rechaza una política sin entrada. - /api/security/user-identities list/unlink (LAST_SIGNIN_METHOD 409, selecciona la lista de identidades de usuario) WRONG_SECURITY_PROVIDER_ORG cuando el miembro pertenece a la cuenta provider org) y link-start (ticket LINK de un solo uso). - /api/security/my-sessions vía ***UIDX: handle = 's' + prefijo sha256 (nunca the ***), KamoMobile dispositivos listados (manipuladores 'm'), revocar, cerrar sesión-otros; SESSION_REVOKED_BY_USER. Registro de nuevas sesiones clientIp / clientUserAgent. - Registro de la plataforma: *_SIGNIN filas llevan la escalera (NOT_CONFIGURED -> CONFIGURED -> ENABLED; ENABLED solo después de pasar una prueba de la corriente Credenciales, un cambio de credenciales lo reduce a CONFIGURED) y callbackUrls **************** un resolver con el remitente); real POST .../{provider}/test (descubrimiento, JWKS, credenciales). Aplicaciones de inicio de sesión propias de la organización Editable con MANAGE_SIGN_IN_METHODS, devolución de llamada en login.<dominio.org>. - GET /api/security/providers respuestas del registro (nada habilitado -> []). - /register federationToken: gastado en el camino, restaurado cuando no hay cuenta hecho; *** omitido, contraseña opcional (NULL = sin contraseña), IdP verificado Correo electrónico pre-verificado + inicio de sesión automático OTK; política-comprobado; nunca se une a un existente No se encontró la cuenta (409 ACCOUNT_EXISTS).