- Shipped
- lúc 02:41 15 tháng 11, 2026 UTC
- Author
- Kamo
- Commit
- 7961de7
- POST /api/security/signin/methods (host, audience, org?) - ENABLED đăng ký VÀ chính sách tổ chức; chỉ mật khẩu cho đến khi một nhà cung cấp được kích hoạt; mật khẩu/mật khẩu email/đáp án xác nhận điện thoại sai cho đến giai đoạn 2. - POST /api/security/signin/identify - chỉ tên miền, mật khẩu cho đến giai đoạn 3. - GET|PUT /api/security/org-signin-policy (+ /preview), phải MANAGE_SIGN_IN_METHODS, SIGNIN_POLICY_CHANGED on the access log; no row = the BRIEF mặc định; một chính sách không có lối vào sẽ bị từ chối. - /api/security/user-identities list/unlink (LAST_SIGNIN_METHOD 409, WRONG_SECURITY_PROVIDER_ORG khi thành viên thuộc về tài khoản provider org) và link-start (ticket LINK dùng một lần). - /api/security/my-sessions via ***UIDX: handle = 's' + sha256 prefix (never the ***), KamoMobile thiết bị đã liệt kê (điều khiển 'm'), hủy bỏ, thoát- ra- những người khác; SESSION_REVOKED_BY_USER. Các phiên chạy mới ghi clientIp / clientUserAgent. - Platform registry: *_SIGNIN rows carry the ladder (NOT_CONFIGURED -> CONFIGURATED -> ENABLED; ENABLED only after a passing Test of the current truy cập **************** một giải quyết với người gửi); thực tế POST .../{provider}/test (discovery, JWKS, credentials). Ứng dụng đăng nhập riêng của tổ chức có thể chỉnh sửa với MANAGE_SIGN_IN_METHODS, callback trên login.<domain.org>. - GET /api/security/providers answers from the registry (không có gì được kích hoạt -> []). - / register federationToken: tiêu tốn trên đường vào, khôi phục khi không có tài khoản made; *** skipped, password optional (NULL = passwordless), IdP- verified email pre- verified + auto- login OTK; policy- checked; never join a existing one tài khoản (409 ACCOUNT_EXISTS).