- Shipped
- lúc 09:54 15 tháng 11, 2026 UTC
- Author
- Kamo
- Commit
- d906985
- Truyền phát: **************** và RFC 8414 **************** (Tiếp theo viết lại vào /oauth/well-known/*), **************** và /o/{orgId}/oauth/{authorize, token,revoke}; X-Forwarded-Host + X-Kamo-Issuer-Org (route org 1-20 digits, else 404 without a call); discovery/JWKS keep SecurityService's public cache, everything else no-store; CORS for discovery/JWKS/userinfo; 5xx/outage = 503, never a lỗi chứng thực. Root /oauth/token|revoke giữ đầu mục chính xác của SP09 (Amazon). - ủy quyền chuyển tiếp **************** chỉ khi gửi (một cơ thể Alexa ở lại bảy); prompt=none tiếp tục phiên chạy bên máy chủ của nhà cung cấp của tổ chức và theo đường dẫn của SecurityService; loopback của ứng dụng bản địa / lỗi private-scheme chỉ được theo sau khi nó mang iss. - Đăng nhập ứng dụng kết nối (O2 kind APP): thương hiệu của tổ chức (bộ lọc + logo của tổ chức phát hành, đá phiến, chế độ tối), org=<alias> on /api/login, amr on the attach (pwd / pwd+otp, set by the route), attach {redirectTo} or {consentPath} + providerSession -> HttpOnly host-only kamo_op_<orgId> cookie; 409 wrong_organization card; Continue as <name> card via .../session and .../continue (HttpOnly cookie read-side only); Not You? kết thúc phiên dịch của nhà cung cấp và khởi động lại cùng một yêu cầu. - Thỏa thuận chung cho APP loại: logo ứng dụng bên cạnh tổ chức, danh sách phạm vi đơn giản với dấu hiệu mới, đăng nhập như / không phải bạn?, Allow / Don't Allow with help tips, plain refusals (ACCESS_POLICY ...); decision {consentToken, decision} only, provider cookie được giữ. Alexa / Google Home / Assistant đồng ý và đăng nhập không thay đổi (tất cả các thử nghiệm SP09 không bị ảnh hưởng và màu xanh lá cây). - Trang thoát ra khởi động bởi RP [/o/{orgId}]/oauth/end-session (bắt đầu bởi máy chủ, Thoát ra / Ở lại đăng nhập, chuyển hướng bảo vệ); /api/logout cũng chấm dứt mỗi phiên dịch kamo_op_* provider (giới hạn 2,5 giây, khóa địa phương xóa như backstop).