- Отгружено
- 15 ноября 2026 г. в 07:56 UTC
- Автор
- Kamo
- Завершение
- 2d1d54d
/auth/sso/<connectionId> (federation/start с connectionId; переходит к источнику обратного вызова один раз; SAML start записывает binding + context cookies path / SameSite=None так что они ездят кросс-сайт провайдера POST), /auth/callback/sso/<id> (OIDC, GET) и POST /saml/<id>/acs (SAML) ретранслируют в securityservice и маршрутизируют результат как социальный вход (запланированный сеанс, MFA, выборщик, страница ссылки с именем соединения, обычная карта) плюс TEST_COMPLETE -> /auth/sso/test-done GET /saml/<id>/metadata ретранслирует метаданные SP. signin/identify answering SSO показывает 'Ваша организация использует <имя>' с Продолжить с <имя> над формой пароля (владельцы и пользователи сохраняют свой пароль; служба безопасности отказывает любому другому с SSO_REQUIRED, теперь отказная карта кнопок signin/methods sso на собственной странице входа организации. Словарь 93db29960 первый. Проверено: npm test 103/103, check-i18n-keys, tsc clean, harness screenshots (шаг метода, требуется, идентифицировать кнопки, отказ; рабочий стол светлый/темный + телефон).