- 已发运
- 2026年11月15日 07:56 UTC
- 作者
- Kamo
- 承诺
- 2d1d54d
/auth/sso/<connectionId> (federation/start with connectionId;跳转到回调源一次;SAML start 写入 绑定 + 上下文cookies path / SameSite=None 这样它们就可以使用提供商的跨站点服务 (OIDC, GET) 和 POST /saml/<id>/acs (SAML) 转发到 securityservice,并像社交登录一样路由结果 (设置会话,MFA,选择器,带有连接名称的链接页面,普通卡片)加 TEST_COMPLETE -> /auth/sso/test-done (管理员测试;没有人登录 ) 。 GET /saml/<id>/metadata 转发 SP 元数据。 signin/identify 回复 SSO 显示"您的组织使用 <name> " , 并在密码表单上方显示"使用 <name> 继续 " ( 所有者和打破玻璃 会员保留他们的密码;安全服务拒绝任何其他的SSO_REQUIRED,现在一个拒绝卡携带 同一按钮 ) 。 组织自己的登录页面上的signin/methods sso 按钮。 词典 93db29960 首先。 验证: npm 测试 103/103, check-i18n-keys, tsc 清理, 线束截图 (方法步骤, 必需的, 识别按钮, 拒绝;桌面亮/暗 + 电话 ) 。