- Shipped
- 15 พฤศจิกายน 2569 เวลา 09:54 UTC
- Author
- Kamo
- Commit
- d906985
- รีเล่ย์ผู้ส่ง: **************** และ RFC 8414 **************** (ต่อไปเขียนใหม่ไปยัง /oauth/well-known/*), **************** และ /o/{orgId}/oauth/{authorize, token,revoke}; X- Forwarded- Host + X- Kamo - Issuer- Org (พาธ org 1- 20 ตัวเลข, ถ้าไม่ 404 โดยไม่มีการเรียก)); discovery/ JWKS keep แคชสาธารณะของบริการความปลอดภัย ทุกอย่างที่เหลือไม่เก็บ; CORS สำหรับ discovery/JWKS/userinfo; 5xx/outage = 503, ไม่เคยเป็น เกิดข้อผิดพลาดในการยืนยันตัวตน Root /oauth/token|revoke เก็บค่าหัวของ SP09 ที่ถูกต้องไว้ (Amazon) - ให้อนุญาตส่งต่อ **************** เท่านั้นเมื่อส่ง (ตัวอเล็กซ่าจะอยู่ที่7); prompt=none ยังคงวาระการทำงานด้านเซิร์ฟเวอร์ของผู้ให้บริการขององค์กร และปฏิบัติตามการนำทางของบริการความปลอดภัย; การลูปแบ็คของแอพพลิเคชันพื้นฐาน / ข้อผิดพลาดของ private-scheme จะถูกติดตามเฉพาะเมื่อมันมี iss - ล็อกอินแอพพลิเคชันที่เชื่อมต่อ (O2 ประเภท APP): แบรนด์องค์กร (จานสีขององค์กรผู้ออก + โลโก้, สเลตฟอลเบ็ค, โหมดมืด), org=< alias > เปิด /api/login, amr บนการเชื่อมโยง (pwd / pwd+otp, ตั้งโดยเส้นทาง), เชื่อมโยง {redirectTo} หรือ {consentPath} + providerSession -> HttpOnly host-only kamo_ op_ < orgId > คุกกี้; 409 card องค์กรผิด; ทำต่อไปเป็น < name > card ผ่าน ... / session และ ... / ทำต่อไป (คุกกี้ HTTPOnly อ่านเฉพาะด้านเซิร์ฟเวอร์); ไม่ใช่คุณ? ปิดวาระการทำงานของผู้ให้บริการ และเริ่มการร้องขอใหม่ - ความยินยอมทั่วไปสำหรับ APP ประเภท: โลโก้แอพติดกับองค์กร, รายชื่อแผนการเรียบง่าย กับเครื่องหมายใหม่, เข้าร่วมเป็น / ไม่ใช่คุณ? อนุญาต / ไม่อนุญาต พร้อมคำแนะนำ, ปฏิเสธแบบธรรมดา (ACCESS_ POLICY ...); การตัดสินใจ {consentToken, decision} เท่านั้น, ผู้ให้บริการ คุกกี้ถูกเก็บไว้ โดย Alexa / Google Home / Assistant อนุมัติและล็อกอินจะไม่ถูกเปลี่ยนแปลง (การทดสอบ SP09 ทั้งหมดจะไม่ถูกกระทบและเป็นสีเขียว) - หน้าล็อกอินที่เริ่มโดย RP [/o/ {orgId}]/ oauth/ end- session (เริ่มโดยเซิร์ฟเวอร์, ล็อกอิน / อยู่กับระบบ, นำทางกลับที่ถูกกักกัน); /api/logout ยังปิดเซสชันของบริการ kamo_ op_ * ทุกเซสชันด้วย (จำกัด 2.5 วินาที, กุญแจภายในลบเป็น backstop)