- Expédié
- 18 octobre 2026 à 06:45 UTC
- Auteur
- Kamo
- S'engager
- 6a689d9
Les paramètres publics du serveur Kamo OAuth, relayés à SecurityService (O1, O6, O7) sur le groupe DNS à Security SERVICE URL (par défaut kamowssecurity-service, comme app/api/recover le fait): - GET /oauth/autorise uniquement les sept paramètres OAuth et répond à une relative 303: /?oauth request=<id> pour une demande valide, https enregistrés: redirection pour une erreur de redirection, /oauth/error sinon (un client inconnu ou non enregistré redirection URI est affiché, jamais redirigé vers). - POST /oauth/token et /oauth/revoke vers l'avant le corps octet pour octet avec Autorisation et type de contenu uniquement (plus l'adresse de l'appelant pour La limite de SecurityService), relais WWW-Authenticate, toujours pas de magasin; un défaut, ou tout statut qui n'est pas le sien (200/400/401/429/503), 503 temporairement indisponible — jamais invalide subvention. - **************** à OAuthShell logo Kamo, confidentialité et Termes sur www.kamocrm.com, rien d'autre origine). app/lib/***Cookie.ts est la seule copie du bloc *** que /api/login, /api/session/select et /api/login/mfa chacun porté. Les trois copies étaient identiques, donc rien n'est paramétré; l'aide prend l'en-tête Host les routes lues. Trouver, conservé dans l'intention : le pot à cookies de Next est marqué par le nom, donc seulement le dernier set() atteint le fil — les trois clairières ne l'ont jamais fait. tests/***-cookie pins les en-têtes de Set-Cookie exacts contre l'ancien bloc, pour chaque chemin de bout en bout. npm test = node --expérimental-strip-types --test tests/*.test.mjs (Node 22) ne prend aucun argument de répertoire, et planCheckout.test.mjs importe un .ts).