- Cambia
- 18 de octubre de 2026 a las 6:52 UTC
- Autor
- Kamo
- Comprometerse
- 9916478
/api/login, /api/session/select y /api/login/mfa aceptar un opcional oauthRequestId (64 hex). Absent, nada cambia (tests/***-cookie pins la respuesta de cada ruta y Set-Cookie). Presente pero malformado: 400 antes cualquier cosa se le pide al Servicio de Seguridad. Valide, una vez que SecurityService respondió con una llave de una sola vez y el *** id fue leído de OTK asignadootkilo como hoy: O3 adjunta pasa la llave, el navegador obtiene {success, oauthNext} y nunca el llave o la redireccion del espacio de trabajo, y la cookie *** se planta exactamente como una planta de registro común, sólo cuando el consentimiento es el siguiente (un vencido) solicitud o falta no deja ninguna cookie). Una llave indescriptible se dice como falla, nunca como un error creíble. MFA y respuestas del espacio de trabajo se transmiten como hoy; la página mantiene la solicitud id y la envía con la siguiente llamada. OAuthSign En (marcación propia en OAuthShell): nombre de usuario/password con el mismo prueba de trabajo capcha, StrikeMeter/LockoutPanel sin cambios, MfaStep (nuevo: código de seis dígitos o código de recuperación, su propio bloqueo), WorkspacePicker sin cambios con logotipos dejados (viven sobre el tema. MfaStep se utiliza sólo aquí; la página estándar no se toca. /oauth/consentimiento: cliente y alcances, la explicación iot.voice (especie 4.24.3), NUEVO enlace (nombre 1-120, por defecto Alexa) o REPLACE por enlace listado, razones de elegibilidad en palabras (SI, no AI), Link Alexa / Cancelar; sigue redirectA sólo cuando es https: (O4 lists no redirect URIs to compare con). ¿Qué? relé O2/O4/O5 con el *** cookie como X-***-Token, previo consentimientoToken/decision/link, y despejar la cookie cuando se tome una decisión. handoff es handoff.mjs (no .ts) así que el nodo --prueba puede importarlo.