- 已发运
- 2026年11月15日 10:52 UTC
- 作者
- Kamo
- 承诺
- fc3c53b
Grows oauthserver / ( 从未分叉 ) : 首次启用时固定的每个组织发行者 (https : / /login.<verified+ssl root>,否则 login . < platform apex>/o/<orgId>;以前的发行者仍然服务 ) , ES256 签名密钥加密 使用 PlatformSecretCipher 和 NEXT->CURRENT->RETIRED 轮换作业 (SingletonTaskRunner ) , 发现 + RFC 8414 元数据 + JWKS, id_token (nonce, auth_time, amr, acr, at_hash, sid; 配对子选项 ) , userinfo,客户端身份验证内省,PAR,RP启动的终端会话 + 后向通道注销令牌, 在每个连接的应用程序授权响应上使用 RFC 9207 iss。 目的 接入政策(部门/职称/小组/成员/ 同意 ASK/PREAPPROVED 存储为每个成员一项 ACTIVE 赠款(扩展,从未 提供程序 SSO 会话 = OAuth 模式登录的 *** ( " 继续以其他身份登录 " , prompt=none ) /api/security/connected-apps (MANAGE_CONNECTED_APPS) 和 /api/security/my-app-grants 公共客户端 (auth 方法无 ) , 保留了精确的重定向匹配。 Alexa / Google 主页 / 助手 客户端 (org_id NULL = 平台行) 逐字节保留 SP09 流;平台页面仅列出它们。