- Shipped
- 15 நவம்பர், 2026 அன்று 9:54 AM UTC
- Author
- Kamo
- Commit
- d906985
- வெளியீட்டாளர் மீளுருவாக்கம்: **************** மற்றும் RFC 8414 **************** (அடுத்தது /oauth/well-known/* க்கு மீளெழுதுகிறது), **************** மற்றும் /o/{orgId}/oauth/{authorize, token,revoke}; X-Forwarded-Host + X-Kamo-Issuer-Org (path org 1-20 digits, else 404 withoutacall); discovery/JWKS keep பாதுகாப்புசேவையின் பொது தற்காலிக சேமிப்பு, மற்ற எல்லாவற்றையும் சேமிக்காதீர்கள்; CORS for discovery/JWKS/userinfo; 5xx/outage = 503, nevera அடையாள பிழை. root /oauth/token|revoke SP09's exact header set (Amazon) ஐ வைத்திருக்கவும். - அனுப்பப்பட்டால் மட்டுமே **************** அனுப்ப அனுமதிக்கவும் (அலெக்ஸா உடல் ஏழு வரை இருக்கும்); prompt=none அமைப்பின் வழங்குநர் அமர்வை சேவையகப் பக்கத்தில் தொடர்கிறது மற்றும் பாதுகாப்பு சேவையின் திருப்புதலைப் பின்பற்றுகிறது; ஒரு இயல்பான பயன்பாட்டின் சுழற்சி / தனியார்- திட்டம் பிழை அது iss கொண்டு செல்லும் போது மட்டுமே பின்பற்றப்படுகிறது. - இணைக்கப்பட்ட- பயன்பாட்டு நுழைவு (O2 வகை APP): org-branded (இலவசம் org's palette + logo, slate fallback, dark mode), org=<alias> on /api/login, இணைப்பில் amr (pwd / pwd+otp, பாதை மூலம் அமைக்கப்பட்டது), இணைப்பு {redirectTo} அல்லது {consentPath} + providerSession -> HttpOnly host-only kamo_op_<orgId> cookie; 409 wrong_organization card; Continue as <name> card via .../session and .../continue (HttpOnly cookie read- server- side only); நீங்கள் அல்ல? வழங்குநர் அமர்வை முடித்து அதே கோரிக்கையை மீண்டும் துவக்குகிறது. - பொதுவான ஒப்புதலுக்காக APP வகை: பயன்பாடு சின்னம் org' s பக்கத்தில், புதிய குறிகளுடன் வெறும் scope பட்டியல், நீங்கள் / இல்லை என்று பதிவு செய்தீர்கள்?, உதவி குறிப்புகளுடன் அனுமதி / அனுமதிக்காதே, சாதாரண மறுக்கல்கள் (ACCESS_ POLICY ...); முடிவு {consentToken, decision} மட்டுமே, வழங்குநர் குக்கி சேமிக்கப்பட்டது. Alexa / Google Home / Assistant அனுமதி மற்றும் நுழைவு மாற்றப்படவில்லை (எல்லா SP09 சோதனைகளும் தொட்டதில்லை மற்றும் பச்சை). - RP- தொடங்கப்பட்ட வெளியேறும் பக்கம் [/o/ {orgId}]/ oauth/ end- session (சேவையகம்- தொடங்கப்பட்டது, வெளியேறு / உள்ளேயே இரு, பாதுகாக்கப்பட்ட திருப்பு); /api/logout ஒவ்வொரு kamo_op_* வழங்குநர் அமர்வை முடிக்கிறது (2.5 s வரையறுக்கப்பட்டது, backstop ஆக உள்ளமை விசை நீக்கு).