- Shipped
- 15 noiembrie 2026 la 07:56 UTC
- Author
- Kamo
- Commit
- 2d1d54d
/auth/sso/<connectionId> (federation/start cu connectionId; sare la originea callback-ului o singură dată; SAML start scrie binding + context cookies path / SameSite=None astfel încât acestea să urmeze traseul cross-site POST al furnizorului), /auth/callback/sso/<id> (OIDC, GET) și POST /saml/<id>/acs (SAML) retransmite la securityservice și direcționează rezultatul ca o conectare socială (session planted, MFA, picker, link page cu numele conexiunii, card simplu) plus TEST_COMPLETE -> /auth/sso/test-done (un test al administratorului; nimeni nu este autentificat). GET /saml/<id>/metadata transmite metadatele SP. signin/identify answering SSO afișează „Organizația dvs. utilizează <nume>” cu Continuați cu <nume> deasupra formularului de parolă (proprietari și administratori) Membrii își păstrează parola; serviciul de securitate refuză pe oricine altcineva cu SSO_REQUIRED, acum un card de refuz care poartă Acest lucru va elimina toate butoanele sso de pe pagina de autentificare a organizației. Dicționar 93db29960 mai întâi. Verificat: npm test 103/103, check-i18n-keys, tsc clean, harness screenshots (pasul metodei, necesar, identificarea butoanelor, refuz; lumină desktop / întuneric + telefon).