- Отгружено
- 15 ноября 2026 г. в 02:41 UTC
- Автор
- Kamo
- Завершение
- 7961de7
- POST /api/security/signin/methods (хост, аудитория, организация?) - ВКЛЮЧЕНО регистрации И политика организации; только пароль до тех пор, пока поставщик не будет включен; пароли/код электронной почты/ответ утверждения телефона ложный до Фазы 2. - POST /api/security/signin/identify - только домен, пароль до Фазы 3. - GET|PUT /api/security/org-signin-policy (+ /preview), справа MANAGE_SIGN_IN_METHODS, SIGNIN_POLICY_CHANGED в журнале доступа; без строки = BRIEF по умолчанию; политика, не имеющая выхода, отклоняется. - /api/security/user-identities list/unlink (LAST_SIGNIN_METHOD 409, WRONG_SECURITY_PROVIDER_ORG, когда пользователь принадлежит к учетной записи provider org) и link-start (билет LINK одноразового использования). - /api/security/my-sessions через ***UIDX: handle = 's' + префикс sha256 (никогда the ***), перечислены KamoMobile устройства (обработчики 'm'), отзыв, выход-другие; SESSION_REVOKED_BY_USER. Новые сеансы записывают clientIp / clientUserAgent. - Реестр платформы: *_SIGNIN строки несут лестницу (NOT_CONFIGURED -> CONFIGURED -> ENABLED; ВКЛЮЧЕНО только после успешного прохождения теста текущего учетные данные, изменение учетных данных снижает его до CONFIGURED) и CallbackUrls **************** один резольвер с отправителем); реальное POST .../{provider}/test (обнаружение, JWKS, учетные данные) редактируемый с помощью MANAGE_SIGN_IN_METHODS, обратный вызов на login.<org domain>. - GET /api/security/providers ответы из реестра (ничего не включено -> []). - /register federationToken: потрачен на входе, восстанавливается, когда нет учетной записи сделано; *** пропусчено, пароль необязательный (NULL = без пароля), IdP-проверено электронная почта предварительно проверена + авто-логин OTK; политика проверена; никогда не присоединяется к существующему учетная запись (409 ACCOUNT_EXISTS).