- Shipped
- 15 Kasım 2026 02:41 UTC
- Author
- Kamo
- Commit
- 7961de7
- POST /api/security/signin/methods (host, audience, org?) - ENABLED kayıtlar ve örgüt politikası; bir sağlayıcı etkinleştirilene kadar sadece şifre; parola anahtarları/e-posta kodu/telefon onay cevabı 2. aşamaya kadar yanlış. - POST /api/security/signin/identify - sadece alan, 3. aşamaya kadar PASSWORD. - GET|PUT /api/security/org-signin-policy (+ /preview), sağ MANAGE_SIGN_IN_METHODS, SIGNIN_POLICY_CHANGED erişim log'unda; satır yok = BRIEF defaults; hiçbir yolu olmayan bir politika reddedilir. - /api/security/user-identities list/unlink (LAST_SIGNIN_METHOD 409, Üyenin hesabına ait olduğunda WRONG_SECURITY_PROVIDER_ORG provider org) ve link-start (tek kullanımlık LINK bileti). - /api/security/my-sessions via ***UIDX: handle = 's' + sha256 prefix (never the ***), KamoMobile aygıt listelenmiştir ('m' eldivenleri), iptal, diğerleri-çık; SESSION_REVOKED_BY_USER. Yeni oturumlar clientIp / clientUserAgent kaydeder. - Platform kayıt defteri: *_SIGNIN satırları merdiveni taşır (NOT_CONFIGURED -> CONFIGURED -> ENABLED; yalnızca akış testinin geçmesinden sonra ENABLED kimlik bilgileri, kimlik bilgileri değişikliği onu CONFIGURED' e düşürür) ve callbackUrls **************** gönderenle birlikte bir çözümleyici); gerçek POST .../{provider}/test (discovery, JWKS, credentials). Org-own giriş uygulamaları MANAGE_SIGN_IN_METHODS ile düzenlenebilir, login.<org alan adı> üzerinde geri çağrı. - GET /api/security/providers cevapları sicilden (hiçbir şey etkinleştirilmedi -> []). - /register federationToken: girişte harcanır, hesap yoksa geri alınır yapılmış; *** atlatıldı, şifre seçeneklidir (NULL = şifresiz), IdP tarafından onaylandı e-posta önceden onaylandı + otomatik giriş OTK; politika-kontrol edildi; hiçbir zaman mevcut biriyle birleşmez hesap (409 ACCOUNT_EXISTS).