- Отгружено
- 15 ноября 2026 г. в 10:52 UTC
- Автор
- Kamo
- Завершение
- fc3c53b
Растёт oauthserver/ (никогда не разветвляется): per-org издателя прикреплен при первом включении (https://login.<verified+ssl root>, иначе login.<platform apex>/o/<orgId>; предыдущие издатели по-прежнему обслуживаются), ES256 подписывающие ключи зашифрованы с PlatformSecretCipher и заданием ротации NEXT->CURRENT->RETIRED (SingletonTaskRunner), обнаружение + метаданные RFC 8414 + JWKS, id_token (nonce, auth_time, amr, acr, at_hash, sid; подопция pairwise), userinfo, аутентифицируемая клиентом интроспекция, PAR, инициируемая RP конечная сессия + токены вывода из обратного канала, RFC 9207 iss на каждом ответе на авторизацию подключенного приложения политику доступа (департаменты/должностные наименования/группы/члены/ клиентов) при разрешении; согласие ASK/PREAPPROVED хранится как один АКТИВНЫЙ грант на члена (расширенный, никогда заменить); сеанс SSO провайдера = *** входа в режиме OAuth ("Продолжить как", prompt=none) /api/security/connected-apps (MANAGE_CONNECTED_APPS) и /api/security/my-app-grants общественные клиенты (метод аутентификации нет), точное соответствие перенаправления сохранено. Alexa / Google Главная / Помощник клиенты (org_id NULL = строки платформы) сохраняют поток SP09 байт за байтом; на странице платформы перечислены только они.