- Shipped
- 15 พฤศจิกายน 2569 เวลา 07:56 UTC
- Author
- Kamo
- Commit
- 2d1d54d
/auth/sso/<หมายเลขการเชื่อมต่อ> (federation/start with connectionId; กระโดดไปยังจุดเริ่มต้นของการเรียกกลับครั้งเดียว; SAML start เขียน binding + context cookies path / SameSite=None ดังนั้นพวกเขาจึงใช้การเชื่อมต่อระหว่างเว็บไซต์ของผู้ให้บริการ POST), /auth/callback/sso/<id> (OIDC, GET) และ POST /saml/<id>/acs (SAML) ส่งต่อไปยังบริการความปลอดภัยและส่งผลลัพธ์ไปยังทางเข้าสังคม (วาระการทำงานถูกวางไว้, MFA, ตัวเลือก, หน้าลิงก์ที่มีชื่อของการเชื่อมต่อ, แผนที่ธรรมดา) รวมถึง TEST_COMPLETE -> /auth/sso/test-done (การทดสอบของผู้ดูแลระบบ; ไม่มีใครล็อกอิน) GET /saml/<id>/metadata ส่งข้อมูลเมตาของ SP ต่อไป SSO แสดง 'องค์กรของคุณใช้ <name>' ด้วยคำสั่ง Continue With <name> อยู่เหนือรหัสผ่าน (เจ้าของและ break-glass) สมาชิกต้องเก็บรหัสผ่านไว้ บริการความปลอดภัยปฏิเสธผู้อื่นที่ใช้ SSO_REQUIRED ตอนนี้มีบัตรปฏิเสธ ปุ่มเดียวกัน) เข้าสู่ระบบ/วิธี sso ปุ่มบนหน้าเข้าสู่ระบบขององค์กรเอง คำศัพท์ 93db29960 ก่อน ตรวจสอบ: npm test 103/ 103, check- i18n- keys, tsc clean, harness screenshots (ขั้นตอนวิธีการ, จำเป็น, ระบุปุ่ม, ปฏิเสธ; พื้นที่ทำงานสว่าง/มืด + โทรศัพท์)