- Diantar
- 15 November 2026 pukul 10.52 UTC
- Pengarang
- Kamo
- Kommit
- fc3c53b
Grows oauthserver/ (never forked): per-org issuer pinned at first enable (https://login.<verified+ssl root>, jika tidak login.<platform apex>/o/<orgId>; penerbit sebelumnya masih dilayani), kunci penandatanganan ES256 terenkripsi dengan PlatformSecretCipher dan pekerjaan rotasi NEXT->CURRENT->RETIRED (SingletonTaskRunner), penemuan + RFC 8414 metadata + JWKS, id_token (nonce, auth_time, amr, acr, at_hash, sid; pairwise sub option), userinfo, klien-otentikasi introspeksi, PAR, RP-inisiasi akhir-sesi + back-channel logout token, RFC 9207 iss pada setiap respon otorisasi aplikasi terhubung. Tujuan CONNECTED_APP dengan Member/Customer penyedia utama di samping yang suara-link; kebijakan akses (departemen/judul pekerjaan/tim/anggota/ pelanggan) pada authorize; persetujuan ASK/PREAPPROVED disimpan sebagai satu ACTIVE grant per anggota (diperluas, tidak pernah diganti); provider SSO session = OAuth-mode login *** ("Lanjutkan sebagai", prompt=none). Admin API /api/security/connected-apps (MANAGE_CONNECTED_APPS) dan /api/security/my-app-grants. PKCE diperlukan untuk klien umum (metode auth tidak ada), redirect tepat yang cocok dijaga. The Alexa / Google Home / Assistant klien (org_id NULL = baris platform) menyimpan aliran SP09 byte demi byte; halaman platform hanya menampilkan mereka.