- Shipped
- 15 listopada 2026 02:41 UTC
- Author
- Kamo
- Commit
- 7961de7
- POST /api/security/signin/methods (host, audience, org?) - WŁĄCZONE rejestracje ORAZ polityka organizacji; tylko hasło, dopóki dostawca nie zostanie włączony; Odpowiedź zatwierdzająca hasła/kod e-mail/telefon jest fałszywa do fazy 2. - POST /api/security/signin/identify - tylko domena, hasło do fazy 3. - GET|PUT /api/security/org-signin-policy (+ /preview), prawo MANAGE_SIGN_IN_METHODS, SIGNIN_POLICY_CHANGED w dzienniku dostępu; brak wiersza = Domyślnie BRIEF; polityka bez możliwości wejścia jest odrzucana. - /api/security/user-identities list/unlink (Lista tożsamości użytkowników) WRONG_SECURITY_PROVIDER_ORG, gdy członek należy do konta provider org) oraz link-start (jednorazowy bilet LINK). - /api/security/my-sessions poprzez ***UIDX: handle = 's' + prefiks sha256 (nigdy nie the ***), KamoMobile urządzeń wymienionych (uchwyty 'm'), revoke, sign-out-others; SESSION_REVOKED_BY_USER. Nowe sesje rejestrują clientIp / clientUserAgent. - Rejestr platformy: *_SIGNIN wiersze przenoszą drabinę (NOT_CONFIGURED -> KONFIGUROWANY -> WŁĄCZONY; WŁĄCZONY tylko po przejściu testu prądu Poświadczenia, zmiana poświadczeń obniża ją do CONFIGURED) i callbackUrls **************** jeden resolver z nadawcą); real POST .../{provider}/test (wykrywanie, JWKS, poświadczenia). Aplikacje logowania własne organizacji Edytowalny za pomocą MANAGE_SIGN_IN_METHODS, callback na login.<domena.org>. - GET /api/security/providers odpowiedzi z rejestru (nic włączone -> []). - /register federationToken: wydany w drodze do wejścia, przywracany gdy nie ma konta wykonane; *** pominięte, hasło opcjonalne (NULL = bez hasła), zweryfikowane przez IdP Wstępnie zweryfikowany adres e-mail + automatyczne logowanie OTK; sprawdzony przez politykę; nigdy nie dołącza do istniejącego Nie znaleziono konta (409 ACCOUNT_EXISTS).