每个组织作为自己的 OpenID 提供商 - 提供商设置、ES256 签名密钥、OAuth 客户端上的连接应用列(ID4.1)

已发运

2026年11月15日 10:21 UTC

作者

Kamo

承诺

b980c0d

org_oidc_settings (首次启用时固定的发行者,以前的发行者仍然服务,对盐)和 org_oidc_signing_keys (NEXT/CURRENT/RETIRED,使用 PlatformSecretCipher 加密的私钥) + 存储库; KamoOAuthClient 获取 org_id (NULL = 平台客户端 ) 、 应用类型、徽标、描述、模板、同意 模式、访问策略、对对主题、后退出和后向通道退出 URI、id_token 寿命。 Enum 附加: purpose CONNECTED_APP, 主类型 MEMBER/CUSTOMER, 身份验证方法 NONE, 客户端状态 删除,撤销理由 **************** 新 KamoOAuthAppType , KamoOAuthConsentMode , OidcKeyStatus。 已应用手动 DDL(在 kamo_oauth_clients 上执行一次 ALTER ) 。