- 已发运
- 2026年11月15日 09:54 UTC
- 作者
- Kamo
- 承诺
- d906985
- 发送者中继器:****************和RFC 8414 **************** (接下来重写到 /oauth/well-known / * ) , **************** 和 /o/{组织ID } / oauth/{授权, token,revoke } ; X-Forwarded-Host + X-Kamo-Issuer-Org (组织路径 1-20 位,否则 404 无调用 ) ; 发现/JWKS 保留 SecurityService 的公共缓存,其他一切不存储;CORS 用于 discovery/JWKS/userinfo;5xx/outage = 503,从不存储 凭据错误。 root /oauth/token|revoke 保留 SP09 的确切头集合 ( Amazon ) 。 - 仅在发送时授权转发 **************** (Alexa 身体保持七个 ) ; prompt=none 继续组织的服务器端提供商会话并遵循 SecurityService 的重定向;本地应用的回环 / 只有当它携带 iss 时,私有模式错误才会被跟踪。 - 连接式应用程序登录(O2 类应用程序 ) : 组织品牌(发行组织的调色板 + 徽标、板式后备、暗模式 ) , org=<alias>开启 /api/login, 在附件(pwd / pwd+otp, 由路由设置)上的 amr, 附加 {redirectTo } 或 { consentPath } + providerSession -> kamo_op_<组织ID> cookie; 409 wrong_organization card; 通过 . . . /session 和 . . . /session 作为 <name> 卡片继续 . . . /continue (HttpOnly cookie 仅读取服务器端 ) ; Not You? 结束提供程序会话并重新启动相同的请求。 - 类型应用程序的通用同意: 应用程序标志旁边的组织的, 普通的范围列表与新标记, 登录为 / 不是你 ? , 允许 / 不允许 带有帮助提示,简单拒绝 (ACCESS_POLICY . . . ) ; 仅决定 { consentToken, decision } , 提供商 Alexa / Google Home / Assistant 的同意和登录不变(所有 SP09 测试均保持不变并且为绿色 ) 。 - RP 启动的注销页面 [/ o / { orgId } ] / oauth/end-session (服务器启动,注销/保持登录,保护重定向 ) ; /api/logout 还会终止每个 kamo_op _ * 提供程序会话(限制为 2.5 秒,本地密钥删除作为后备 ) 。