- Shipped
- 2026년 11월 15일 오전 10:52 UTC
- Author
- Kamo
- Commit
- fc3c53b
Grows oauthserver/ (never forked): 개별 조직 발행자가 처음 활성화 시에 고정됩니다 (https://login.<verified+ssl root>, 그렇지 않으면 login.<platform apex>/o/<orgId>; 이전 발행자는 여전히 제공), ES256 서명 키 암호화 PlatformSecretCipher 및 NEXT->CURRENT->RETIRED 회전 작업(SingletonTaskRunner)을 사용하여 탐색 + RFC 8414 메타데이터 + JWKS, id_token (nonce, auth_time, amr, acr, at_hash, sid; 쌍별 하위 옵션), userinfo, 클라이언트 인증된 내성, PAR, RP-시작 엔드-세션 + 백 채널 로그아웃 토큰, RFC 9207은 모든 연결된 앱 인증 응답에 적용됩니다. 목적 CONNECTED_APP with Member/Customer 접근 정책 (부서/직함/팀/회원/ 동의 ASK/PREAPPROVED는 회원당 하나의 활성 보조금으로 저장됩니다(확장, 절대 replaced); 공급자 SSO 세션 = OAuth 모드 로그인의 *** ("다른 이름으로 계속", 프롬프트=none) /api/security/connected-apps(MANAGE_CONNECTED_APPS) 및 /api/security/my-app-grants. PKCE가 필요합니다 공공 클라이언트 (인증 방법 없음), 정확한 리디렉션 일치 보관. The Alexa / Google 홈 / 어시스턴트 클라이언트(org_id NULL = 플랫폼 행)는 SP09 흐름을 바이트 단위로 유지하며, 플랫폼 페이지는 이들만 나열합니다.