- Expédié
- 15 novembre 2026 à 07:56 UTC
- Auteur
- Kamo
- Commit
- 2d1d54d
/auth/sso/<connectionId> (fédération/commence avec connectionId; saute une fois à l'origine du rappel; SAML start écrit le binding + context cookies path / SameSite=None afin qu'ils suivent le chemin d'accès intersite du fournisseur. /auth/callback/sso/<id> (OIDC, GET) et POST /saml/<id>/acs (SAML) relaient vers securityservice et acheminent le résultat comme une connexion sociale (session plantée, MFA, sélecteur, page de lien avec le nom de la connexion, carte simple) plus TEST_COMPLETE -> /auth/sso/test-done (un test d'administrateur; personne n'est connecté). GET /saml/<id>/metadata retransmet les métadonnées du SP. signin/identify answering SSO affiche « Votre organisation utilise <nom> » avec Continuer avec <nom> au-dessus du formulaire de mot de passe (propriétaires et casse-glace Les membres gardent leur mot de passe; le service de sécurité refuse tout autre utilisateur avec SSO_REQUIRED, maintenant une carte de refus portant Le même bouton). signin/methods sso boutons sur la propre page de connexion de l'organisation. Dictionnaire 93db29960 d'abord. Vérifié: npm test 103/103, check-i18n-keys, tsc clean, captures d'écran harness (étape de méthode, requis, identifier les boutons, Refus; bureau clair/obscur + téléphone).