- Diantar
- 15 November 2026 pukul 07.56 UTC
- Pengarang
- Kamo
- Kommit
- 2d1d54d
/auth/sso/<connectionId> (federation/start dengan connectionId; melompat ke callback origin sekali; SAML start menulis binding + context cookies path / SameSite=None sehingga mereka menaiki penyedia cross-site POST), /auth/callback/sso/<id> (OIDC, GET) dan POST /saml/<id>/acs (SAML) relay ke securityservice dan rute hasil seperti social sign-in (session planted, MFA, picker, link page with the connection's name, plain card) plus TEST_COMPLETE -> /auth/sso/test-done (tes administrator; tidak ada yang terdaftar masuk). GET /saml/<id>/metadata mengirimkan metadata SP. signin/identify answering SSO menunjukkan 'Organisasi Anda Menggunakan <nama>' dengan Teruskan Dengan <nama> di atas formulir sandi (pemilik dan break-glass anggota menyimpan sandi mereka; layanan keamanan menolak siapapun dengan SSO_REQUIRED, sekarang kartu penolakan membawa tombol yang sama). signin/methods sso buttons on the organization's own sign-in page. Dictionary 93db29960 first. Diverifikasi: npm test 103/103, check-i18n-keys, tsc clean, harness screenshots (metode langkah, diperlukan, identifikasi tombol, penolakan; desktop terang/gelap + telepon).