- Navios
- 18 de outubro de 2026 às 06:52 UTC
- Autor
- Kamo
- Enviar
- 9916478
/api/login, /api/session/select e /api/login/mfa aceitam uma opção oauthRequestId (64 hex). Ausente, nada muda (testes/***-cookie pinos resposta de cada rota e Set-Cookie). Presente mas malformado: 400 antes tudo é solicitado ao Serviço de Segurança. Válido, uma vez respondido o SecurityService com uma chave única e o *** id foi lido de OTK<otk> como hoje: O3 anexar gasta a chave, o navegador recebe {sucesso, oauthNext} e nunca o chave ou o redirecionamento da área de trabalho, e o cookie *** é plantado exatamente como uma instalação de registo comum — apenas quando o consentimento for posterior (expirado) request ou uma falha não deixa nenhum cookie). Uma chave impendável é dita como uma culpa, nunca como um erro credencial. MFA e respostas de espaço de trabalho são retransmitidos como hoje; a página mantém o ID de solicitação e envia-o com a próxima chamada. OAuthSign In (marcação própria no OAuthShell): nome de utilizador/senha com o mesmo prova de trabalho capcha, StrikeMeter/LockoutPanel inalterado, MfaStep (novo: código de seis dígitos ou código de recuperação, seu próprio bloqueio), WorkspacePicker inalterado com logotipos deixados de fora (eles vivem no tema.<apex>). MfaStep é usado somente aqui; a página padrão não é tocada. /outh/consent: cliente e escopos, a explicação iot.voice (spec 4.24.3), Novo link (nome 1-120, Alexa padrão) ou REPLACE por link listado, razões de elegibilidade em palavras (SI, não AI), Link Alexa / Cancelar; segue redirecionarPara somente quando for https: (O4 não lista URIs redirecionados para comparar com). **************************** relé O2/O4/O5 com *** cookie como X-***-Token, apenas consentimento de encaminhamentoToken/decision/link, e limpar o cookie quando uma decisão é feita. Handoff é handoff.mjs (não .ts) para que o nó --test possa importá-lo.