- भेजा गया
- 15 नवंबर 2026 को 12:41 pm बजे UTC
- लेखक
- Kamo
- कमिट
- 4e85361
oauthserver/saml: SamlIdpCertificates (RSA-2048 self-signed, 10 years, PKCS#8 under PlatformSecretCipher in org_oidc_settings, पहले SAML अनुप्रयोग के साथ बनाया गया, घुमाएं-saml-cert), SamlIdpXml (ओपनSAML4, लाज़ी इनिट; मेटाडाटा, AuthnRequest parses Redirect/POST, अनुरोध हस्ताक्षर, XXE अस्वीकृत, हस्ताक्षरित जवाब/आरोप RSA-SHA256 exc-c14n, त्रुटि जवाब), SamlIdpService (SP एंटिटी id -> इस org का एक सक्रिय SAML अनुप्रयोग, केवल पंजीकृत ACS, AuthnRequest Redis INCR के माध्यम से रीप्ले अस्वीकृत, IdP-इनिशिएटेड केवल जब अनुप्रयोग अनुमति देता है; अनुरोध KoaRequest + ConnectedAppFlow चलाता है मार्कर रीडायरेक्ट urn:kamo:saml-idp; नामID ईमेल/स्थायी (जोड़ी में जब अनुप्रयोग है)/अनुशंसित/अस्थायी, के साथ गुण मैपिंग; एकल उपयोग2मिनट पोस्ट भंडार; SAML_ APP_ SIGNIN audit), SamlIdpController **************** SamlApps (संबद्ध एप्लीकेशन saml ब्लॉक, spMetadataXml, DUPLICATE_ENTITY_ID). oidc/AppRequestFinisher: एक अनुरोध जिसका अंतिम चरण एक पुनर्निर्देशन के लिए कोड नहीं है (ConnectedAppFlow.issue/fail + consent DENY finisher से पूछें; consent view अपने मार्कर लेता है). GrantWriter recordAppGrant (एक सक्रिय अनुदान, स्थान में विस्तारित). Kamo का अपना ID3.3 SP अब दो कारकों के रूप में REFEDS MFA पढ़ता है।