- Shipped
- 15 листопада 2026 р. о 09:54 UTC
- Author
- Kamo
- Commit
- d906985
- Реле видання: **************** і RFC 8414 **************** (Наступний перезапис на /oauth/well-known/*), **************** і /o/{orgId}/oauth/{authorize, token,revoke}; X- Переспрямований- вузол + X- Kamo - Організація- видавця (шляхом org 1- 20 цифр, інакше 404 без виклику); discovery/ JWKS keep Публічний кеш SecurityService, все інше не зберігається; CORS для discovery/ JWKS/ userinfo; 5xx/ outage = 503, ніколи Помилка реєстрації. Root /oauth/token|revoke зберігає точний набір заголовків SP09 (Amazon). - авторизувати пересилання **************** тільки при надсиланні (тело Alexa залишається сім); prompt=none продовжує сеанс на сервері постачальника організації і слідує за перенаправленням SecurityService; зворотний цикл національної програми / помилка private- scheme буде переслідуватися тільки якщо вона переносить iss. - Реєстрація у з’ єднаній програмі (тип APP O2): з брендом організації (палітра + логотип організації- видавця, резервний слайд, темний режим), org=< псевдонім > увімкнено / api/ login, amr на долученні (pwd / pwd+otp, встановлено маршрутом), долучити {redirectTo} або {consentPath} + providerSession -> HttpOnly куки тільки для вузла kamo_ op_ < orgId >; 409 card_ wrong_ organization; Продовжити як картку < name > через .../ session і .../ continue (куки HTTPOnly читаються лише з боку сервера); Not You? завершує сеанс постачальника і перезапускає той самий запит. - Загальна згода для типу APP: логотип програми поруч з організацією, простий список обсягу з новими познаками, ввійшов як / не ви?, Дозволити / Заборонити з підказками, прості відмови (ACCESS_ POLICY ...); лише рішення {consentToken, decision}, постачальник куки збережено. Дозвіл Alexa / Google Home / Assistant і реєстрація залишилися незмінними (всі тести SP09 залишилися незмінними і зеленими). - сторінка виходу з системи [/ o/ {orgId}]/ oauth/ end- session (запускається сервером, Вийти / Залишитись у системі, перенаправлення під наглядом); / api/ logout також завершує кожен сеанс провайдера kamo_ op_ * (обмежено 2, 5 с, локальний ключ delete як резерв).