- Dikirim
- 18 Oktober 2026 pukul 06.52 UTC
- Penulis
- Kamo
- Berkomitmen
- 9916478
/ api / login, / api / session / select dan / api / login / mfa terima sebuah opsional ocredistId (64 hex). Absent, tidak ada perubahan (test / * * -cookie pin jawaban setiap rute dan Set-Cookie). Sekarang tapi salah bentuk: 400 sebelum apapun yang diminta dari SecurityService. Valid, sekali SecurityService menjawab dengan satu kunci waktu dan * * id telah dibaca dari OTK < otk > seperti hari ini: O3 canding menghabiskan kunci, peramban mendapat {success, ocrites Next} dan tidak pernah kunci atau area kerja direct, dan * * cookie ditanam persis sebagai tanda biasa dalam tanaman - hanya ketika persetujuan berikutnya (sebuah kadaluwarsa permintaan atau sebuah kesalahan tidak meninggalkan cookie). Sebuah kunci unspendable diberitahu sebagai kesalahan, tidak pernah sebagai kesalahan kredensial. MFA dan jawaban area kerja diteruskan seperti hari ini; halaman ini menyimpan permintaan id dan mengirimnya dengan panggilan berikutnya. OOtorisasi Dalam (sendiri markup dalam OAutShell): username / password dengan sama proof- of-work capcha, StrikeMeter / LockoutPanel tidak berubah, MofStep (baru: kode enam digit atau kode pemulihan, penguncian sendiri), Pengatur Area Kerja tidak berubah dengan logo ditinggalkan (mereka hidup di tema. < apex >). MfStep digunakan hanya di sini; halaman standar tidak tersentuh. / oauth / persetujuan: klien dan scopes, penjelasan iot.voice (spec 4.24.3), Link baru (nama 1-120, Alexa baku) atau REPLACE per link terdaftar, alasan eligibilitas dalam kata (SI, bukan AI), Link Alexa / Batal; berikut redirectTo hanya ketika itu adalah https: (Daftar O4 tidak ada URI redirect untuk dibandingkan dengan). * * * * * * * * * * * * * * * relay O2 / O4 / O5 dengan * * * cookie sebagai X- * * * -Token, maju hanya congat Token / keputusan / link, dan bersihkan cookie ketika keputusan dilakukan. handoff adalah handoff.mjs (bukan .ts) jadi titik --test dapat mengimpornya.