- Shipped
- 2026년 11월 15일 오전 7:56 UTC
- Author
- Kamo
- Commit
- 2d1d54d
/auth/sso/<connectionId> (federation/start with connectionId; 콜백 원본으로 한 번 홉; SAML start는 다음을 씁니다 바인딩 + 컨텍스트 쿠키 경로 / SameSite = 없음 따라서 제공자의 사이트 간 POST), /auth/callback/sso/<id> (OIDC, GET) 및 POST /saml/<id>/acs (SAML)를 securityservice로 전달하고 소셜 로그인과 같은 결과를 라우팅합니다 (설치된 세션, MFA, 선택기, 연결 이름이 있는 링크 페이지, 일반 카드) 플러스 TEST_COMPLETE -> /auth/sso/test-done (관리자의 테스트; 아무도 로그인하지 않음). GET /saml/<id>/metadata 는 SP 메타데이터를 전달합니다. signin/identify answering SSO는 비밀번호 양식 위에 <name>로 계속하기(소유자 및 브레이크 유리)와 함께 '조직이 <name>을 사용합니다'를 표시합니다 회원은 자신의 비밀번호를 유지; 보안 서비스는 SSO_REQUIRED와 다른 사람의 거부, 지금 거부 카드를 운반 동일한 버튼). 조직의 자체 로그인 페이지에 있는 signin/methods sso 버튼. 사전 93db29960 먼저. 검증: npm 테스트 103/103, check-i18n-keys, tsc clean, 하네스 스크린샷 (방법 단계, 필요, 버튼 식별, 거부; 데스크탑 빛 / 어두운 + 전화).