- Shipped
- 2026년 11월 15일 오전 2:41 UTC
- Author
- Kamo
- Commit
- 7961de7
- POST /api/security/signin/methods (호스트, 청중, 기관?) - ENABLED 제공자가 활성화 될 때까지 암호 전용; 암호키/이메일 코드/전화 승인 답변은 2단계까지 거짓입니다. - POST /api/security/signin/identify - 도메인만, 3단계까지 암호. - GET|PUT /api/security/org-signin-policy (+ /preview), 오른쪽 액세스 로그에서 MANAGE_SIGN_IN_METHODS, SIGNIN_POLICY_CHANGED; 행 없음 = BRIEF 기본값; 방법이 없는 정책은 거부된다. - /api/security/user-identities list/unlink (최근 로그인 방법 409, WRONG_SECURITY_PROVIDER_ORG 회원이 계정에 속하는 경우 provider org) 및 링크 시작 (단일 사용 LINK 티켓). - /api/security/my-sessions ***UIDX를 통해: 핸들 = 's' + sha256 접두사 (절대로 the ***), 나열된 KamoMobile 장치 ('m' 핸들), 취소, 로그아웃-다른; SESSION_REVOKED_BY_USER. 새 세션은 clientIp / clientUserAgent를 기록합니다. - 플랫폼 레지스트리: *_SIGNIN 행은 사다리를 운반합니다 (NOT_CONFIGURED -> CONFIGURED -> ENABLED; 현재의 테스트를 통과한 후에만 ENABLED 자격 증명, 자격 증명 변경은 CONFIGURED로 떨어집니다) 및 callbackUrls **************** 발신자와 함께 하나의 리솔버); 실제 POST .../{provider}/test(발견, JWKS, 자격 증명). 조직 내 로그인 앱 MANAGE_SIGN_IN_METHODS 를 사용하여 편집할 수 있으며, login.<org domain> 에서 콜백이 가능합니다. - GET /api/security/providers 레지스트리에서 응답 (아무것도 활성화 -> []). - /register federationToken: 입력하는 도중에 사용되며, 계정이 없을 때 복원됩니다 만든; *** 건너뛰기, 암호 선택 사항 (NULL = 암호 없음), IdP-확인 전자 메일 사전 검증 + 자동 로그인 OTK; 정책 검사; 기존에 가입하지 않습니다 계정이 없습니다(409 ACCOUNT_EXISTS).