- भेजा गया
- 15 नवंबर 2026 को 10:52 am बजे UTC
- लेखक
- Kamo
- कमिट
- fc3c53b
ग्रोर्स oauthserver / (कभी भी फोर्क नहीं किया गया): per- org issuer pinned at first enable (https://login. <verified+ssl root>, अन्यथा login.<platform apex>/o/<orgId>; पिछले जारीकर्ता अभी भी सेवा में हैं), ES256 हस्ताक्षर कुंजी गोपन PlatformSecretCipher तथा NEXT->CURRENT->RETIRED परिक्रमण कार्य (SingletonTaskRunner) के साथ, खोज + RFC 8414 मेटाडाटा + JWKS, id_token (nonce, auth_time, amr, acr, at_hash, sid; pairwise sub option), उपयोक्ता जानकारी, क्लाएंट- सत्यापित आंतरिक अवलोकन, पीएआर, आरपी- आरंभित अंत- सत्र + बैक- चैनल लॉगआउट टोकन, RFC 9207 हर कनेक्टेड-ऐप प्राधिकार प्रतिक्रिया पर है. उद्देश्य सदस्य/ग्राहक के साथ CONNECTED_APP वॉयस-लिंक के अलावा अन्य प्रमुख प्रदाताओं; पहुँच नीति (विभाग/कार्य पद/समूह/सदस्य/ ग्राहकों) पर अनुमोदित; सहमति पूछें/ पूर्व- स्वीकृत प्रति सदस्य एक सक्रिय अनुदान के रूप में भंडारित (विस्तारित, कभी नहीं प्रतिस्थापित); प्रदाता SSO सत्र = OAuth-mode साइन-इन *** ("इस रूप में जारी रखें", प्रॉम्प्ट=कोई नहीं) /api/security/connected-apps (MANAGE_CONNECTED_APPS) और /api/security/my-app-grants. PKCE के लिए आवश्यक सार्वजनिक क्लाएंट्स (auth विधि कोई नहीं), सटीक रीडायरेक्ट मिलान रखा गया. Alexa / Google Home / Assistant क्लाइंट (org_id NULL = प्लेटफार्म पंक्तियाँ) बाइट के लिए SP09 प्रवाह बाइट रखते हैं; प्लेटफार्म पृष्ठ केवल उन्हें सूचीबद्ध करता है।