- 已发运
- 2026年11月15日 02:41 UTC
- 作者
- Kamo
- 承诺
- 7961de7
- POST /api/security/signin/methods (主机,受众,组织 ? ) - 启用 注册 和组织策略; 只限密码,直到启用提供程序; 密钥/电子邮件代码/电话批准答案在第2阶段之前为假。 - POST /api/security/signin/identify - 仅限域名,密码直到第三阶段。 - GET|PUT /api/security/org-signin-policy (+ /预览 ) , 右 在访问日志中,MANAGE_SIGN_IN_METHODS,SIGNIN_POLICY_CHANGED;无行 = 访问日志中的方法 BRIEF 默认;拒绝无法进入的策略。 /api/security/user-identities list/unlink (最后一次登录方法 409, 用户身份列表) 当成员属于帐户的安全提供商时,会出现 WRONG_SECURITY_PROVIDER_ORG provider org) 和 link-start(一次性 LINK 门票 ) 。 - /api/security/my-sessions 通过 ***UIDX: 处理 = 's' + sha256 前缀 (从不 the *** ) 、 KamoMobile 列出的设备('m' 句柄 ) 、 撤销、注销其他; SESSION_REVOKED_BY_USER 新会话记录 clientIp / clientUserAgent。 - 平台注册表 : * _ SIGNIN 行载有梯子 (NOT_CONFIGURED -> CONFIGURED -> ENABLED; 只有在通过电流测试后才启用 凭据,凭据更改将其降低到 CONFIGURED)和回调URL **************** 一个解析器与发送者 ) ; 真实 POST . . . /{provider } / test(发现、JWKS、凭据 ) 可以使用 MANAGE_SIGN_IN_METHODS 进行编辑,在 login.<org domain> 上进行回调。 - 从注册表中获取 /api/security/providers 响应(没有启用 -> [ ] ) 。 - /register federationToken: 在进入的过程中消耗,当没有帐户时恢复 * * 跳过,密码可选(NULL = 无密码 ) , IdP 验证 电子邮件预验证 + 自动登录 OTK; 策略检查; 从不加入现有 页面不存在 页面不存在