- Shipped
- 15 Kasım 2026 10:52 UTC
- Author
- Kamo
- Commit
- fc3c53b
Grows oauthserver/ (never forked): per-org issuer pined at first enable (https://login.<verified+ssl root>, yoksa login.<platform apex>/o/<orgId>; önceki yayıncılar hala hizmet veriyor), ES256 imzalama anahtarları şifrelendi PlatformSecretCipher ve NEXT->CURRENT->RETIRED döngü işi (SingletonTaskRunner), keşif + RFC 8414 metadata + JWKS, id_token (nonce, auth_time, amr, acr, at_hash, sid; çiftler halinde alt seçenek), Kullanıcı bilgisi, istemci kimlik doğrulama, PAR, RP-başlatılmış son oturum + arka kanal çıkış işareti, RFC 9207 her bağlantılı uygulama yetkilendirme cevabında bulunur. Amaç Üye/Müşteri ile CONNECTED_APP Ses bağlantılarının dışındaki ana sağlayıcılar; erişim politikası (bölümler/iş unvanları/takımlar/üyeler/ ASK/PREAPPROVED üye başına bir aktif bağış olarak depolanır (genişletildi, asla değiştirildi); sağlayıcı SSO oturumu = OAuth-mode girişinin *** ("Aynı adla devam et", prompt=none). Admin API /api/security/connected-apps (MANAGE_CONNECTED_APPS) ve /api/security/my-app-grants kamu istemcileri (auth yöntemi hiç), doğrudan yönlendirme eşleşmesi korundu. The Alexa / Google Home / Assistant istemciler (org_id NULL = platform satırları) SP09 akışını byte byte tutar; platform sayfası sadece onları listeler.