- Enviado
- 15 de novembro de 2026 às 10:52 UTC
- Autor
- Kamo
- Confirmação
- fc3c53b
Grows oauthserver/ (nunca bifurcado): emissor por organização fixado na primeira ativação (https://login.<verified+ssl root>, caso contrário login.<platform apex>/o/<orgId>; emissores anteriores ainda servidos), chaves de assinatura ES256 criptografadas com PlatformSecretCipher e um trabalho de rotação NEXT->CURRENT->RETIRED (SingletonTaskRunner), descoberta + RFC 8414 metadata + JWKS, id_token (nonce, auth_time, amr, acr, at_hash, sid; opção de subpar), userinfo, introspecção autenticada pelo cliente, PAR, sessão final iniciada por RP + tokens de logout de canal traseiro, RFC 9207 iss em cada resposta de autorização de aplicativo conectado. Propósito CONNECTED_APP com membro/cliente principais provedores, além dos de ligação de voz; política de acesso (departamentos/funções/equipes/membros/ clientes) na autorização; consentimento ASK/PRÉ-APROVADO armazenado como uma concessão ATIVO por membro (ampliado, nunca substituído); sessão de SSO do provedor = o login no modo OAuth *** ("Continuar como", prompt=none) /api/security/connected-apps (MANAGE_CONNECTED_APPS) e /api/security/my-app-grants. PKCE necessário para clientes públicos (método de autenticação nenhum), correspondência exata de redirecionamento mantida. O Alexa / Google Home / Assistente clientes (org_id NULL = linhas de plataforma) mantêm o fluxo SP09 byte por byte; a página da plataforma lista apenas eles.