- Shipped
- 15 novembre 2026 alle ore 02:41 UTC
- Author
- Kamo
- Commit
- 7961de7
- POST /api/security/signin/methods (host, audience, org?) - abilitato registrazioni E la politica dell'organizzazione; password-only fino a quando un provider è abilitato; La risposta di approvazione passkeys/email code/phone è falsa fino alla Fase 2. - POST /api/security/signin/identify - solo dominio, PASSWORD fino alla Fase 3. - GET|PUT /api/security/org-signin-policy (+ /anteprima), destra MANAGE_SIGN_IN_METHODS, SIGNIN_POLICY_CHANGED sul registro di accesso; nessuna riga = BRIEF defaults; una policy senza possibilità di entrare viene rifiutata. - /api/security/user-identities list/unlink (elenco delle identità utente) WRONG_SECURITY_PROVIDER_ORG quando il membro appartiene al provider dell'account provider org) e link-start (biglietto LINK monouso). - /api/security/my-sessions tramite ***UIDX: handle = 's' + prefisso sha256 (mai the ***), KamoMobile dispositivi elencati (maniglie 'm'), revoca, disconnessione-altri; SESSION_REVOKED_BY_USER. Le nuove sessioni registrano clientIp / clientUserAgent. - Registro della piattaforma: *_SIGNIN righe portano la scala (NOT_CONFIGURED -> CONFIGURATO -> ABILITATO; ABILITATO solo dopo un Test di passaggio della corrente Le credenziali, una modifica delle credenziali lo abbassa a CONFIGURED) e callbackUrls **************** un resolver con il mittente); reale POST .../{provider}/test (scoperta, JWKS, credenziali). App di accesso proprie dell'organizzazione Modificabile con MANAGE_SIGN_IN_METHODS, callback su login.<dominio.org>. - GET /api/security/providers risposte dal registro (niente abilitato -> []). - /register federationToken: speso durante l'accesso, ripristinato quando non è presente alcun account fatto; *** saltato, password facoltativa (NULL = senza password), IdP-verified OTK; policy-checked; non si unisce mai ad un account esistente Non è stato trovato alcun account (409 ACCOUNT_EXISTS).