- Shipped
- 15 листопада 2026 р. о 07:56 UTC
- Author
- Kamo
- Commit
- 2d1d54d
/auth/sso/<connectionId> (federation/start з connectionId; переходить до джерела зворотного виклику один раз; SAML start записує binding + context cookies path / SameSite=None, щоб вони перетинали межсайтовий POST провайдера), / auth/ callback/ sso/ < id > (OIDC, GET) і POST /saml/<id>/acs (SAML) ретрансляція до securityservice і маршрутизація результату як соціального входу (запланований сеанс, MFA, вибір, сторінка посилання з назвою з’ єднання, звичайна карта) плюс TEST_ COMPLETE -> / auth/ sso/ test- done (тест адміністратора; ніхто не увійшов до системи). GET / saml/ < id > / metadata передає метадані SP. signin/ identify answering Одиничне реєстрація показує « Ваша організація використовує < name > » з Продовжити з < name > над формою пароля (власники і розбивачі скло) члени зберігають свої паролі; служба безпеки відмовляється від будь- кого іншого з SSO_ REQUIRED, тепер картка відмови містить цю ж кнопку). signin/ methods sso кнопки на сторінці реєстрації організації. Словник 93db29960 спочатку. Перевірено: npm test 103/ 103, check- i18n- keys, tsc clean, harness screenshots (крок методу, обов’ язковий, ідентифікація кнопок, відмова; світла/ темна стільниця + телефон).