- भेजा गया
- 15 नवंबर 2026 को 10:27 am बजे UTC
- लेखक
- Kamo
- कमिट
- adc476b
ID5.6 — /auth/start पोर्टल (BORROWER|PATIENT) + portalHost (+ audience=CUSTOMER, relative next) को स्वीकार करता है, पास करता है उन्हें फेडरेशन/स्टार्ट में भेजता है और उन्हें ID1.4b होप के पार kamo_fed_ctx में रखता है; पहले एक खराब जोड़ा अस्वीकार किया जाता है किसी भी प्रदाता (BAD_PORTAL कार्ड). कॉलबैक / लिंक-सत्यापित: पोर्टल -> 303 केवल जब यह है https पर ठीक पर लौटाने के लिए URL पोर्टल होस्ट जिसके साथ प्रवाह प्रारंभ हुआ; PORTAL_ MFA -> मौजूदा MfaStep पोस्टिंग को नए रिले में /api/federation/portal-mfa -> federation/portal/mfa (पोर्टल होस्ट HttpOnly kamo_portal में सर्वर-साइड आयोजित); पोर्टल फ्लो पर रिटर्नयूआरएल ले जाने में त्रुटि -> पोर्टल में वापस. पोर्टल फ्लो कभी भी प्लांट नहीं करता ***. @kamo/auth 0.6.1 अज्ञात परिणामों को ERROR में मैप करता है, इसलिए रूट्स पहले कच्चे उत्तर को पढ़ता है (lib/signin/portal.mjs) और अन्यथा रास्ता ठीक पहले की तरह. ID5.7 — kamo_did (HttpOnly, Secure, Lax, 400 दिन, 32 बेतरतीब बाइट्स) जब अनुपस्थित और भेजा गया X-Kamo-Device-Id हर लॉगइन रिले पर (login, mfa, select, federation start/callback/link, passwordless, पासवर्ड कुंजी, एसएसओ/एसएएमएल; कभी भी एक क्रॉस-साइट फॉर्म पोस्ट पर बनाया गया). PASSKEY_REQUIRED से /api/login, MFA, चुनें, फेडरेशन और पासवर्ड रहित उत्तर खोलता है "आपका संगठन प्रशासक से पासवर्ड कुंजी का उपयोग करने के लिए पूछता है": अपना उपयोग करें पासवर्ड / अब पासवर्ड बनाएँ **************** / अब के लिए जारी रखें (सिर्फ तब जब canContinue), फिर सामान्य हाथ-आउट. एक पासवर्ड लॉगइन के बाद भंग-पासवर्ड नड्ज (ब्राउज़र में SHA-1, 5-हेक्स उपसर्ग जोड़ें-पडिंग + 1.5 सेकेंड के साथ /api/pwned, फेल-शांत) के साथ इसे अब बदलना / मुझे बाद में याद दिलाने और एक फायर-एंड-फोर्जिएट साइनइन/ब्रेक-नड्ज प्लांटेड *** के साथ. नया /secure-account?t= पृष्ठ. इसके लिए अस्वीकार कार्ड पोर्टल का नाम पोर्टल_नाम, पोर्टल_पृष्ठ, पोर्टल_पृष्ठ, पोर्टल_पृष्ठ, पोर्टल_पृष्ठ, पोर्टल_पृष्ठ है। प्रत्येक नई शाखा हानिरहित है जबकि सुरक्षा सेवा इसे जवाब नहीं देती है (404/अज्ञात -> आज का व्यवहार)। सत्यापित: एनपीएम परीक्षण 134/134 (31 नए), टीसीएस साफ, पुश्ड डिक्शनरी के खिलाफ जाँच-i18n-कुंजियाँ, हार्नेस शॉट्स।