- Shipped
- lúc 10:52 15 tháng 11, 2026 UTC
- Author
- Kamo
- Commit
- fc3c53b
Grows oauthserver/ (never forked): per- org issuer pinned at first enable (https://login.<verified+ssl root>, nếu không login.<platform apex>/o/<orgId>; các nhà phát hành trước vẫn được phục vụ), khóa ký ES256 được mã hóa với PlatformSecretCipher và công việc quay NEXT->CURRENT->RETIRED (SingletonTaskRunner), phát hiện + RFC 8414 metadata + JWKS, id_token (nonce, auth_time, amr, acr, at_hash, sid; pairwise sub option), Thông tin người dùng, xác thực khách hàng, PAR, kết thúc phiên chạy do RP khởi động + mã đăng xuất kênh ngược, RFC 9207 iss on every connected-app authorization response. Purpose CONNECTED_APP with Member/Customer chính sách truy cập (bộ phận/ chức danh/nhóm/người tham gia/ ASK/PREAPPROVED được lưu trữ như một tài trợ ACTIVE cho mỗi thành viên (mở rộng, không bao giờ thay thế); provider SSO session = the OAuth-mode login's *** ("Continue as", prompt=none). Admin API /api/security/connected-apps (MANAGE_CONNECTED_APPS) và /api/security/my-app-grants. PKCE cần thiết cho public clients (auth method none), exact redirect matching kept. The Alexa / Google Home / Assistant khách hàng (org_id NULL = hàng nền tảng) giữ dòng SP09 byte by byte; trang nền tảng chỉ liệt kê chúng.