- 已发运
- 2026年11月15日 10:27 UTC
- 作者
- Kamo
- 承诺
- adc476b
ID5.6 — /auth/start 接受门户 (BORROWER|PATIENT) + portalHost (+ audience=CUSTOMER, 相对下一个 ) , 通过 将它们保存在 kamo_fed_ctx 中,并在 ID1.4b 跳跃中保留它们 任何提供商(BAD_PORTAL卡 ) 。 回调 / 链接确认: PORTAL -> 303返回URL只有当它是https的确切 门户主机流程开始时; PORTAL_MFA -> 现有的 MfaStep 发布到新的中继器 /api/federation/portal-mfa -> federation/portal/mfa (在 HttpOnly kamo_portal 中,门户主机保持在服务器端 ) ; 在门户流上运行 returnUrl 的错误 -> 返回到门户。 门户流永远不会植入 *** 。 @kamo/auth 0.6.1 将未知结果映射到 ERROR,因此路由首先读取原始答案 (lib/signin/portal.mjs) 否则路由与以前一样。 ID5.7 — kamo_did (仅Http, 安全, 宽松, 400 天, 32 随机字节) 在不在时制作并发送 每个登录中继的 X-Kamo - Device-Id(登录、mfa、选择、联合启动/回调/链接、无密码、 PASSKEY_REQUIRED 来自 /api/login, MFA, 选择, 用户名, 密码, 密码, 密码, 密码, 密码, 密码, 密码, 密码, 密码, 密码 "您的组织要求管理员使用通用密钥 " : 使用您的组织的通用密钥 密钥 / 现在创建密钥 **************** / 继续现在 (仅当 在 PASSWORD 登录(在浏览器中使用 SHA-1,在其他浏览器中使用 SHA-256)后出现密码被破解提示 5-十六进制前缀到 /api/pwned 与添加填充 + 1.5 秒,故障安静)与现在更改 / 提醒我以后和一个 用被植入的 *** 进行 fire-and-forget signin/breach-nudge。 新的 /secure-account ?t= 页面 重置我的密码 ) , STAFF_ACCOUNT, BAD_PORTAL, NO_PORTAL_ACCOUNT。 只要 securityservice 不回复,每个新分支都是无害的(404/unknown -> 今天的行为 ) 。 已验证: npm 测试 134/134 (31 新 ) , tsc 清理, 检查-i18n 键对推送的字典, 线束射击.