- Shipped
- 15 novembre 2026 alle ore 07:56 UTC
- Author
- Kamo
- Commit
- 2d1d54d
/auth/sso/<connectionId> (federation/start con connectionId; salta all'origine della callback una volta; SAML start scrive il binding + cookie di contesto path / SameSite=None in modo da utilizzare la funzione cross-site POST del provider), /auth/callback/sso/<id> (OIDC, GET) e POST /saml/<id>/acs (SAML) relay a securityservice e instradare il risultato come un social login (sessione piantata, MFA, picker, pagina di collegamento con il nome della connessione, scheda semplice) più TEST_COMPLETE -> /auth/sso/test-done (un test dell'amministratore; nessuno ha effettuato l'accesso). GET /saml/<id>/metadata trasmette i metadati SP SSO mostra "La tua organizzazione utilizza <nome>" con Continua con <nome> sopra il modulo della password (proprietari e amministratori) I membri mantengono la loro password; il servizio di sicurezza rifiuta chiunque altro con SSO_REQUIRED, ora una carta di rifiuto che porta Questo è lo stesso pulsante). pulsanti sso di signin/methods nella pagina di accesso dell'organizzazione. Verificato: npm test 103/103, check-i18n-keys, tsc clean, harness screenshots (passo del metodo, richiesto, identificare i pulsanti, rifiuto; desktop chiaro/scuro + telefono).