- Shipped
- 15 novembre 2026 alle ore 10:52 UTC
- Author
- Kamo
- Commit
- fc3c53b
Grows oauthserver/ (mai forked): emittente per organizzazione bloccato alla prima attivazione (https://login.<verified+ssl root>, altrimenti login.<platform apex>/o/<orgId>; emittenti precedenti ancora serviti), chiavi di firma ES256 crittografate con PlatformSecretCipher e un lavoro di rotazione NEXT->CURRENT->RETIRED (SingletonTaskRunner), discovery + RFC 8414 metadata + JWKS, id_token (nonce, auth_time, amr, acr, at_hash, sid; opzione secondaria pairwise), userinfo, introspezione autenticata dal client, PAR, end-session iniziata da RP + token di logout del back-channel, RFC 9207 iss su ogni risposta di autorizzazione dell'app connessa. Scopo CONNECTED_APP con membro/cliente Politica di accesso (dipartimenti/titoli di lavoro/team/membri/gruppi di lavoro) ASK/PREAPPROVED archiviato come una sovvenzione ATTIVATA per membro (allargata, mai rilasciata) sessione SSO del provider = *** dell'accesso in modalità OAuth ("Continua come", prompt=none) /api/security/connected-apps (MANAGE_CONNECTED_APPS) e /api/security/my-app-grants. PKCE necessario per Clienti pubblici (metodo di autenticazione nessuno), corrispondenza di reindirizzamento esatta mantenuta. The Alexa / Google Home / Assistant I client (org_id NULL = righe della piattaforma) mantengono il flusso SP09 byte per byte; la pagina della piattaforma elenca solo loro.