- Shipped
- 15 листопада 2026 р. о 02:41 UTC
- Author
- Kamo
- Commit
- 7961de7
- POST /api/security/signin/methods (вузол, аудиторія, організація?) - УМОВИ реєстрації І правила організації; тільки пароль, поки не буде увімкнено постачальника; відповідь на підтвердження паролів/кодів електронної пошти/телефона невірна до Фази 2. - POST /api/security/signin/identify - тільки домен, пароль до фази 3. - GET|PUT /api/security/org-signin-policy (+ /preview), right MANAGE_ SIGN_ IN_ METHODS, SIGNIN_ POLICY_ CHANGED у журналі доступу; без рядка = Типові значення BRIEF; у політиці без можливості входу буде відмовлено. - /api/security/user-identities list/unlink (LAST_SIGNIN_METHOD 409, WRONG_ SECURITY_ PROVIDER_ ORG, якщо член належить до облікового запису provider org) і link- start (квиток LINK одноразового використання). - / api/ security/ my- sessions через *** UIDX: handle = 's' + sha256 prefix (ніколи the ***), KamoMobile пристроїв у списку (обробники « m »), відкликання, вихід- інші; SESSION_ REVOKED_ BY_ USER. Нові сеанси записують clientIp / clientUserAgent. - Реєстр платформи: * _ SIGNIN рядки переносять драбину (NOT_ CONFIG -> НАСТРОЇТИ -> ВМИКАТИ; ВМИКАТИ тільки після успішного завершення тесту поточного уповноваження, зміна уповноваження знижує його до CONFIGURED) і callbackUrls **************** один розв’ язувач з відправником); true POST ... / {провайдер} / тест (розкриття, JWKS, реєстраційні дані). Організаційні програми реєстрації редагування за допомогою MANAGE_ SIGN_ IN_ METHODS, зворотне викликання на login.< org domain >. - GET /api/security/providers відповіді з реєстру (нічого не ввімкнено -> []). - / register federationToken: витрачається на шляху до входу, відновлюється, коли облікового запису немає зроблено; *** пропущено, пароль не обов' язковий (NULL = без пароля), перевірено IdP електронна пошта попередньо перевірена + автоматичний вхід OTK; перевірено правилами; ніколи не приєднується до існуючого обліковий запис (409 ACCOUNT_ EXISTS).