- Shipped
- 15 listopada 2026 07:56 UTC
- Author
- Kamo
- Commit
- 2d1d54d
/auth/sso/<connectionId> (federation/start z connectionId; przeskakuje do źródła callback raz; SAML start zapisuje ścieżka / SameSite=None, tak aby korzystały z usługi cross-site POST), /auth/callback/sso/<id> (OIDC, GET) i POST /saml/<id>/acs (SAML) przekazują do securityservice i kierują wyniki jak logowanie społecznościowe (sesja założona, MFA, picker, strona linku z nazwą połączenia, zwykła karta) plus TEST_COMPLETE -> /auth/sso/test-done (test administratora; nikt nie jest zalogowany). GET /saml/<id>/metadata przekazuje metadane SP. signin/identify answering SSO pokazuje „Twoja organizacja używa <nazwa>” z kontynuacją z <nazwa> powyżej formularza hasła (właściciele i administratorzy) Członkowie zachowują swoje hasło; securityservice odmawia każdemu innemu z SSO_REQUIRED, teraz karta odmowy Ten sam przycisk). signin/methods sso przyciski na stronie logowania organizacji. Słownik 93db29960 pierwszy. Zweryfikowane: npm test 103/103, check-i18n-keys, tsc clean, harness screenshots (krok metody, wymagany, identyfikuj przyciski, Odmowa; pulpit jasny / ciemny + telefon).