- Diantar
- 15 November 2026 pukul 02.41 UTC
- Pengarang
- Kamo
- Kommit
- 7961de7
- POST /api/security/signin/methods (host, audience, org?) - ENABLED pendaftaran DAN kebijakan org; hanya sandi sampai penyedia diaktifkan; passkeys/email code/phone approval jawaban salah sampai Fase 2. - POST /api/security/signin/identify - domain saja, PASSWORD sampai Fase 3. - GET|PUT /api/security/org-signin-policy (+ /preview), kanan MANAGE_SIGN_IN_METHODS, SIGNIN_POLICY_CHANGED pada log akses; tidak ada baris = BRIEF defaults; kebijakan tanpa jalan masuk ditolak. - /api/security/user-identities list/unlink (LAST_SIGNIN_METHOD 409, WRONG_SECURITY_PROVIDER_ORG ketika anggotanya termasuk ke dalam akun provider org) dan link-start (single-use LINK ticket). - /api/security/my-sessions via ***UIDX: handle = 's' + sha256 prefix (never the ***), KamoMobile perangkat terdaftar (handle 'm'), batalkan, keluar-lain-lain; SESSION_REVOKED_BY_USER. Rekaman sesi baru clientIp / clientUserAgent. - Platform register: *_SIGNIN baris membawa tangga (NOT_CONFIGURED -> CONFIGURED -> ENABLED; ENABLED hanya setelah lulus Uji dari arus kredensial, perubahan kredensial menurunkannya ke CONFIGURED) dan callbackUrls **************** satu resolver dengan pengirim); nyata POST .../{provider}/test (discovery, JWKS, credentials). Aplikasi log-in milik organisasi dapat disunting dengan MANAGE_SIGN_IN_METHODS, callback pada login.<domain.org>. - GET /api/security/providers jawaban dari register (tidak ada yang diaktifkan -> []). - /register federationToken: dihabiskan di jalan masuk, dipulihkan ketika tidak ada akun dibuat; *** dilewatkan, sandi pilihan (NULL = tanpa sandi), IdP-verifikasi email pre-verified + auto-login OTK; policy-checked; tidak pernah bergabung dengan yang ada akun (409 ACCOUNT_EXISTS).