- Expédié
- 15 novembre 2026 à 02:41 UTC
- Auteur
- Kamo
- Commit
- 7961de7
- POST /api/security/signin/methods (hôte, audience, organisation ?) - ACTIVE Enregistrements ET la politique de l'organisation; mot de passe uniquement jusqu'à ce qu'un fournisseur soit activé; Passkeys/email code/phone approbation réponse fausse jusqu'à la phase 2. - POST /api/security/signin/identify - domaine uniquement, mot de passe jusqu'à la phase 3. - GET|PUT /api/security/org-signin-policy (+ /preview), droite MANAGE_SIGN_IN_METHODS, SIGNIN_POLICY_CHANGED sur le journal d'accès; aucune ligne = BRIEF par défaut; une politique sans entrée est refusée. - /api/security/user-identities list/unlink (la liste des identités des utilisateurs) WRONG_SECURITY_PROVIDER_ORG lorsque le membre appartient à la famille du compte provider org) et link-start (ticket LINK à usage unique). - /api/security/my-sessions via ***UIDX: handle = 's' + préfixe sha256 (jamais the ***), KamoMobile périphériques répertoriés (poignées 'm'), révocation, déconnexion-autres; SESSION_REVOKED_BY_USER. Les nouvelles sessions enregistrent clientIp / clientUserAgent. - Registre de la plateforme: *_SIGNIN lignes portent l'échelle (NOT_CONFIGURED -> CONFIGURED -> ENABLED; ENABLED seulement après un test réussi du courant Les informations d'identification, un changement d'informations d'identification le dépose à CONFIGURED) et callbackUrls **************** un résolveur avec l'expéditeur); réel POST .../{provider}/test (découverte, JWKS, informations d'identification) modifiable avec MANAGE_SIGN_IN_METHODS, rappel sur login.<domaine.org>. - GET /api/security/providers réponses du registre (rien activé -> []). - /register federationToken: dépensé sur le chemin, restauré quand aucun compte n'est fait; *** sauté, mot de passe facultatif (NULL = sans mot de passe), IdP-vérifié OTK; vérifié par la politique; ne rejoint jamais un compte existant Un compte n'existe pas (409 ACCOUNT_EXISTS).