मेलबॉक्स ओएथ रीडायरेक्ट के रूप में एक ऑर्ग का अपना होस्टनाम भेजें

शिप

4 सितंबर 2026 को 11:40 pm बजे UTC

लेखक

Kamo

Commit

8b44eb3

एक ऐसा संगठन जिसने अपने Google या Entra ऐप को पंजीकृत किया था, जिसे पंजीकृत किया गया था अपने खुद के खाते में ऐप अपने ब्रांड के तहत और अब इसके बारे में बताया गया है Api.<Its own domain> को अधिकृत करने के लिए सेटिंग्स स्क्रीन। यह सेवा बनाता है उसे भेजें। दोनों पैर एक चयनकर्ता के माध्यम से जाते हैं, क्योंकि उन्हें सहमत होना पड़ता है: मूल्य प्राधिकरण अनुरोध पर और मूल्य टोकन विनिमय पर फिर से खेलना निष्क्रिय होना चाहिए या प्रदाता विनिमय को अस्वीकार कर देता है। कॉलबैक पैर सार्वजनिक और सत्र रहित है - ब्राउज़र प्रदाता से आता है कोई Kamo सत्र के साथ - इसलिए संगठन `state` से बाहर आता है, जो है क्यों orgIdFromState प्रदाताFromState के साथ मौजूद है। ऑर्ग क्लाइंट के मालिक होने पर, और वह गेट आकस्मिक नहीं है। कामो के मंच पंजीकरण वास्तव में एक पुनर्निर्देशित URI है, पर प्लेटफॉर्म होस्ट; इसके खिलाफ प्रति-ऑर्ग एड्रेस भेजना एक है Redirect uri mismatch org Kamo के अंदर कहीं से भी ठीक नहीं हो सकता, क्योंकि वे गूगल परियोजना के मालिक नहीं हैं। हैऑर्गोनक्लिएंट वही है प्रश्न प्लेटफ़ॉर्मOAuthClientResolver उत्तर जब यह ग्राहक को कौन सा विकल्प चुनता है भेजने के लिए आईडी, इसलिए क्रेडेंशियल और रीडायरेक्ट कभी असहमत नहीं हो सकता। जो ऐप कनेक्ट हो रहा है। केवल अधिकार को फिर से लिखा जाता है, इसलिए GOOGLE OAUTH REDirect URI अपनी जगह रखता है पथ और इसकी योजना। OAuthRedirectUriTest नियंत्रक के अपने निजी चयनकर्ता को बल्कि कहता है इसे आराम करने की तुलना में, और इसके खिलाफ कॉन्फ़िगर किए गए डिफ़ॉल्ट को पिन करें OAuthCallbackPaths — तालिका सेटिंग्स स्क्रीन पढ़ता है। कि गार्ड है परीक्षण फ़ाइल का बिंदु: यदि दो बहाव, यहां कुछ भी विफल नहीं है। यह Google के अंदर विफल रहता है, सप्ताह बाद, एक संगठन के लिए जो एक मुकाबला करता है पहले से ही गलत था कि एक स्क्रीन बंद स्ट्रिंग। यह भी इस परिवर्तन में एक वास्तविक बग पकड़ा: platformProviderFor enum पर स्विच करता है, और एक शून्य enum फेंकने के बजाय स्विच करता है अपने डिफ़ॉल्ट हाथ से गिरना - इसलिए एक कॉलबैक जिसका राज्य डिकोड नहीं करेगा अपने स्वयं के त्रुटि पृष्ठ के रास्ते NPE लिया।.