- Shipped
- 15 நவம்பர், 2026 அன்று 10:52 AM UTC
- Author
- Kamo
- Commit
- fc3c53b
Grows oauthserver / (never forked): per- org issuer pinned at first enable (https:// login. < verified+ssl root>, else login.<platform apex>/o/<orgId>; previous issuers still served), ES256 கையெழுத்திடும் விசை மறையாக்கப்பட்டது PlatformSecretCipher மற்றும் NEXT->CURRENT->RETIRED சுழற்சி வேலையுடன் (SingletonTaskRunner), கண்டுபிடிப்பு + RFC 8414 மெட்டா தரவு + JWKS, id_token (nonce, auth_time, amr, acr, at_hash, sid; pairwise sub option), பயனர் தகவல், உறுப்பினர்- உறுதிப்படுத்தப்பட்ட உள்ளுணர்வு, PAR, RP- துவக்கப்பட்ட முடிவு- அமர்வு + பின்- வழி வெளியேற்ற குறிகள், RFC 9207 என்பது ஒவ்வொரு இணைக்கப்பட்ட பயன்பாட்டு அனுமதி பதில்களிலும் உள்ளது. CONNECTED_APP ஐ உறுப்பினர்/வாடிக்கையாளர் உடன் பயன்படுத்து அணுகல் கொள்கை (துறைகள்/பணிப் பெயர்கள்/குழுக்கள்/உறுப்பினர்கள்/ வாடிக்கையாளர்கள்) அனுமதிக்க; ஒப்புதல் கேட்க/ முன் ஒப்புதலாக சேமிக்கப்பட்டது ஒரு செயலில் உள்ள உறுப்பினருக்கு ஒரு ஒதுக்கீடு (விரிவாக்கப்பட்டது, எப்போதும் மாற்றப்பட்டது); வழங்குநர் SSO அமர்வு = OAuth- mode நுழைவின் *** ("இப்படி தொடர்", prompt=none). நிர்வாக API /api/security/connected-apps (MANAGE_CONNECTED_APPS) மற்றும் /api/security/my-app-grants. PKCE தேவைப்படுகிறது பொது வாடிக்கையாளர்கள் (அனுமதி முறை எதுவும் இல்லை), சரியான திருப்புதல் பொருத்தம் காக்கப்படுகிறது. The Alexa / Google Home / Assistant வாடிக்கையாளர்கள் (org_id NULL = தள வரிசை) SP09 பாய்ட் பைட்டுக்கு பாய்ட் பாய்ட்டை வைத்திருக்கவும்; தள பக்கம் அவற்றை மட்டுமே பட்டியலிடுகிறது.