- Shipped
- lúc 07:56 15 tháng 11, 2026 UTC
- Author
- Kamo
- Commit
- 2d1d54d
/auth/sso/<connectionId> (federation/start with connectionId; hops to the callback origin once; SAML start writes the binding + context cookies path / SameSite=None so they ride the provider's cross-site POST), /auth/callback/sso/<id> (OIDC, GET) và POST /saml/<id>/acs (SAML) chuyển tiếp đến securityservice và định tuyến kết quả như một đăng nhập xã hội (session planted, MFA, picker, link page with the connection's name, plain card) plus TEST_COMPLETE -> /auth/sso/test-done (một thử nghiệm của quản trị viên; không ai đăng nhập). GET /saml/<id>/metadata chuyển siêu dữ liệu SP. signin/identify answering SSO hiển thị 'Tổ chức của bạn sử dụng <name>' với tiếp tục với <name> trên biểu mẫu mật khẩu (chủ sở hữu và break-glass Các thành viên giữ mật khẩu của họ; dịch vụ an ninh từ chối bất kỳ ai khác với SSO_REQUIRED, bây giờ một thẻ từ chối mang cùng một nút). signin/methods sso buttons on the organization's own login page. Dictionary 93db29960 first. Kiểm tra: thử nghiệm npm 103/103, check-i18n-keys, tsc clean, harness screenshots (method step, required, identify buttons, từ chối; màn hình sáng/đen + điện thoại).