- Shipped
- 15 Kasım 2026 09:54 UTC
- Author
- Kamo
- Commit
- d906985
- Yayıncı releleri: **************** ve RFC 8414 **************** (Sonra /oauth/well-known/* üzerine yeniden yazıyor), **************** ve /o/{orgId}/oauth/{authorize, token,revoke}; X-Forwarded-Host + X-Kamo-Issuer-Org (yol org 1-20 rakam, aksi takdirde çağrı yapılmadan 404); discovery/JWKS keep SecurityService'in kamusal önbelleği, diğer her şey depolanmaz; CORS için discovery/JWKS/userinfo; 5xx/outage = 503, asla kimlik doğrulama hatası. Root /oauth/token|revoke SP09'un kesin başlık ayarını (Amazon) tutar. - sadece gönderildiğinde ****************'ü yönlendirmeye izin ver (Alexa'nın bedeni yedi olarak kalır); prompt=none organizasyonun sunucu tarafı sunucusunun oturumu devam ettirir ve SecurityService'in geri yönlendirmesini izler; yerel bir uygulamanın loopback / özel-şekil hatası sadece iss taşıdığında takip edilir. - Bağlantılı uygulama girişi (O2 tür APP): org markalı (yayıncı örgütün paleti + logosu, şato geri çekilme, karanlık modu), org=<alias> açık /api/login, bağlantı üzerindeki amr (pwd / pwd+otp, rota tarafından belirlenir), bağlantı {redirectTo} veya {consentPath} + providerSession -> HttpOnly host-only kamo_op_<orgId> cookie; 409 wrong_organization card; Continue as <name> card via .../session and .../continue (HttpOnly cookie read-only server-side); Not You? sağlayıcı oturumu sonlandırır ve aynı isteği yeniden başlatır. - Nazik APP için genel kabul: uygulama logosu örgütün yanında, Yeni işaretlerle basit bir kapsam listesi, Adınızla / Siz değil misiniz?, İzin ver / İzin verme, yardımcı ipuçları, basit reddetmeler (ACCESS_POLICY ...); karar {consentToken, karar} sadece, sağlayıcı çerez saklandı. Alexa / Google Anasayfa / Yardımcı onayı ve giriş değişmedi (tüm SP09 testleri dokunmamış ve yeşil). - RP tarafından başlatılan çıkış sayfası [/o/{orgId}]/oauth/end-session (sunucu tarafından başlatılmış, Çık / Gir, korunmuş geri yönlendirme); /api/logout ayrıca her kamo_op_* sağlayıcı oturumu sonlandırır (2.5 s sınırlı, yerel anahtar silme olarak backstop).