- Expediere
- 18 octombrie 2026 la 06:52 UTC
- Autor
- Kamo
- Comite
- 9916478
/api/login, /api/session/select and /api/login/mfa accept a optional oauthRequestId (64 hex). Absent, nu se schimbă nimic (testuri/**-cookie-uri răspunsul fiecărei rute și Set-Cookie). Prezent, dar malformat: 400 înainte Orice se cere de la Serviciul de Securitate. Valabil, odată ce serviciul de securitate a răspuns cu o cheie o singură dată și ID-ul *** a fost citit de la OTK<otk> ca astăzi: O3 ataşat petrece cheia, browserul devine {succes, oauthUrmătorul} şi niciodată cheia sau redirecţionarea spaţiului de lucru, iar cookie-ul *** este plantat exact aşa cum o plantă obişnuită de identificare, aceasta numai atunci când consimţământul este următor (un expirat cerere sau o eroare nu lasă nici un cookie). O cheie de necheltuit se spune ca o Vină, niciodată ca o eroare credibilă. MFA și răspunsurile la spațiul de lucru sunt transmise Ca și astăzi; pagina păstrează ID-ul cererii și o trimite cu următorul apel. OauthSign În (mărci proprii în OAuthShell): nume de utilizator/parolă cu același nume dovada de lucru capcha, StrikeMeter/LockoutPanel nemodificat, MfaStep (nou: cod de șase cifre sau cod de recuperare, propria blocare), WorkspacePicker neschimbat cu logo-uri lăsate în afară (trăiesc pe temă.<apex>). MfaStep se utilizează Doar aici; pagina standard nu este atinsă. /oauth/Consent: client si domeniu de aplicare, iot.voice explication (spec 4.24.3), NOU link (nume 1-120, implicit Alexa) sau REPLACE per link listat; motive de eligibilitate în cuvinte (SI, nu AI), Link Alexa / Anula; următoarele Redirecționare către numai atunci când este https: (listele O4 nu redirecționează URI pentru a compara cu). - Nu. releu O2/O4/O5 cu *** cookie ca X-***-Token, transmite numai acordulToken/decision/link, și clar cookie-ul atunci când se face o decizie. handoff este handoff.mjs (nu .ts) astfel încât nod - test poate importa.