- Shipped
- 2026年11月15日 2:41 UTC
- Author
- Kamo
- Commit
- c75df92
Google に対する OIDC 依存者 (PKCE S256 + nonce + state) Microsoft / Apple / LinkedIn と GitHub 用の OAuth2 アダプタ (/user + primary) /user/emails) と Facebook (/me + appsecret_proof) ProviderAdapter インターフェース。id_tokens は各プロバイダの JWKS と比較されます 発行者 Microsoftの発行者は {2}の発行者とチェックされます トークンのIDとIDキーは テナント発行者とOIDにある メールにはない Appleのクライアントの秘密は ES256 JWTで レジストリの.p8から署名されています 名前は appleUser として一度だけ登場します スタート/リンク/サインアップレコードのライブ Redis （ＦＥＤＳＴ／ＦＥＤＬＫ／ＦＥＤＳＵ／ＦＥＤＬＳ），１回使用，１００ｍｌ，１０００ｍｌ，２０００ｍｌ，５０００ｍｌ，１００００ｍｌ，１００００ｍｌ，１００００ｍｌ，２００００ 残りのTTLを使って 復元したのです メンバーのせいじゃない 間違ったバインドのせいじゃない 拒否されたコードか 偽造されたトークンか リンク: (発行者, 対象, connection_key) で検索;既存のメールに応答 NOT_LINKED と証明を要求します - パスワード + アカウントの第二要素、または ACCOUNTメールへのコード (5回試み、3回送信); ログインしたセッションからのリンク 接続・切断毎に アカウントのメールアドレスを送信し IDENTITY_LINKED / IDENTITY_UNLINKED。リンクした個人情報はパスワードに渡されます パスの下流（FederatedSignInCompleter→アカウントゲート、ホスト/ピッカールール、 アクセスルール、SignInCompletionService) と組織のポリシー(プロバイダが許可する) この会員の聴衆のために; MFAが求めたが登録されなかった = ここで拒否された。 ロックダウンラダーに課金されず、代わりにIP当たりのコールバック/リンク予算で支払われる。 クライアントは *_SIGNIN タイプの PlatformOAuthClientResolver から来ます 自社の検証済みドメインでのみ 提供されます config_json.signinStatus ENABLED (CONFIGURED = プラットフォーム org のみ) 見えない変化はありません