- Expédié
- 4 septembre 2026 à 23:40 UTC
- Auteur
- Kamo
- Commite
- 6a69d94
Un URI de redirection d'OutAuth est détenu par un tiers. Un membre le passe en La console de Google ou de Microsoft, et à partir de là sur la valeur du service envoie sur la demande d'autorisation et rejoue sur l'échange de jetons a pour faire correspondre ce qu'ils ont tapé, caractère pour le caractère. Donc l'adresse a settings screen SHOWS et l'adresse a service SENDS sont une question, et jusqu'à présent, il a été répondu par des constantes différentes dans différents référentiels - avec le nom d'hôte de la plate-forme cuit dans les deux. Une organisation qui a vérifié acme.com enregistre sa propre application OAuth, sur son propre compte Google, sous sa propre marque, et il a été dit d'autoriser api.kamocrm.com. OrgApiHosts répond à "qui hôte" et OAuthCallbackPaths répond "qui chemin", et entre eux, ils sont la seule définition SecurityService, EmailService, MediaService et VOIPService lisent tous. Le prédicat de domaine est celui que le chemin de connexion est déjà sur lequel actifs, sans abri, possédants, vérifiés, ssl-confirmés condition gagne sa place ici pour sa propre raison. parce que les doublons entre les orgs sont légaux, de sorte qu'une ligne non vérifiée enverrait le rappel d'un fournisseur, portant un code d'autorisation en direct, à quelqu'un l'hôte d'autrefois. ssl-confirmé parce que 'api' est l'une des étiquettes du SSL les couvre, de sorte que le drapeau est ce qui fait d'api. certificat plutôt qu'un navigateur interstitiel qui avale le code. reHost réécrit seulement l'autorité, de sorte qu'un opérateur qui a déplacé un rappel en configuration garde leur trajectoire et leur schéma, et une valeur qui ne peut être analysé est renvoyé intacte plutôt que remplacée par une supposition. Un fournisseur peut posséder plus d'un rappel: un seul Microsoft l'enregistrement est l'application de boîte aux lettres ET l'application Teams-meetings, et chaque moitié complète sur le chemin de son propre service - donc Entra a besoin des deux, et seulement un liste peut le dire.