- Enviado
- 15 de noviembre de 2026 a las 7:56 UTC
- Autor
- Kamo
- Commit
- 2d1d54d
/auth/sso/<connectionId> (federation/start con connectionId; salta al origen de la devolución de llamada una vez; SAML start escribe el Enlace + cookies de contexto path / SameSite=None para que utilicen el protocolo cross-site POST del proveedor), /auth/callback/sso/<id> (OIDC, GET) y POST /saml/<id>/acs (SAML) se transmiten a securityservice y enrutan el resultado como un inicio de sesión social (sesión plantada, MFA, selector, página de enlace con el nombre de la conexión, tarjeta simple) más TEST_COMPLETE -> /auth/sso/test-done (una prueba del administrador; nadie ha iniciado sesión). GET /saml/<id>/metadata retransmite los metadatos del SP. signin/identify answering SSO muestra "Su organización utiliza <nombre>" con Continuar con <nombre> encima del formulario de contraseña (propietarios y usuarios) Los miembros mantienen su contraseña; el servicio de seguridad rechaza a cualquier otra persona con SSO_REQUIRED, ahora una tarjeta de rechazo que lleva El mismo botón). signin/methods sso botones en la propia página de inicio de sesión de la organización. diccionario 93db29960 primero. Verificado: npm test 103/103, check-i18n-keys, tsc clean, capturas de pantalla de harness (paso de método, requerido, identificar botones, rechazo; escritorio claro/oscuro + teléfono).