- Enviado
- 15 de novembro de 2026 às 02:41 UTC
- Autor
- Kamo
- Confirmação
- 7961de7
- POST /api/security/signin/methods (host, audience, org?) - Ativado registros E a política da organização; somente senha até que um provedor seja habilitado; resposta de aprovação de senha/código de e-mail/telefone falsa até a Fase 2. - POST /api/security/signin/identify - somente domínio, PASSWORD até a Fase 3. - GET|PUT /api/security/org-signin-policy (+ /preview), direita MANAGE_SIGN_IN_METHODS, SIGNIN_POLICY_CHANGED no log de acesso; nenhuma linha = BRIEF padrões; uma política com nenhum caminho é recusada. - /api/security/user-identities list/unlink (desvincular) (LAST_SIGNIN_METHOD 409, WRONG_SECURITY_PROVIDER_ORG quando o membro pertence ao provedor da conta provider org) e link-start (bilhete LINK de uso único). - /api/security/my-sessions via ***UIDX: handle = 's' + prefixo sha256 (nunca o ***), KamoMobile dispositivos listados (alças 'm'), revogar, sign-out-outros; SESSION_REVOKED_BY_USER. Novas sessões registram clientIp / clientUserAgent. - Registro da plataforma: *_SIGNIN linhas carregam a escada (NOT_CONFIGURED -> CONFIGURED -> ENABLED; ENABLED somente após um Teste de passagem da corrente credenciais, uma alteração de credenciais deixa-o para CONFIGURED) e callbackUrls **************** um resolver com o remetente); real POST .../{provider}/test (descoberta, JWKS, credenciais). Aplicativos de login próprios da organização editável com MANAGE_SIGN_IN_METHODS, callback em login.<domínio org>. - GET /api/security/providers respostas do registro (nada habilitado -> []). - /register federationToken: gasto no caminho de entrada, restaurado quando nenhuma conta é feito; *** ignorado, senha opcional (NULL = sem senha), IdP-verified email pré-verificado + login automático OTK; verificado por política; nunca se junta a um existente Não foi possível criar uma conta (409 ACCOUNT_EXISTS).