Журнал змін
Что нового.
Все усовершенствования платформы, как только она будет запущена.
· SecurityService
Purge sweep, налаштування OAuth та сканування репозиторій (IoT SP09)
· SecurityService
Внутрішня регенерація грантів для адміністрування клієнтів Інтернету речей та платформи (IoT SP09)
· kamo-login
OAuth режим — стандартна сторінка, що передує, тенантний хром (IoT SP09)
/?oauth request=<64 каблуки> є OAuth реєстраційної сторінки доФайли переписати далі.config.mjs to /oauth/sign-in (переглядач зберігає URL-адресу), а не за посиланням перемикач всередині програми / сторінки.tsx: перемикач на параметри пошуку робить / або динамічний рендер (searchParams) або клієнту при заставі до порожніх призів nextback (useSearchParams) — як змінити перший рендер стандартної сторінки. З перезаписом програми/сторінки. tsx не редагований у всіх, / залишається статичним prerender, і його HTML ідентичний походження/основному, але для випадкового Полі-ім'я suffix, що виводить на будь-який з них. Режим роботи. Малкa OAUTH REQUEST VALUE; Далі закріплює його і читає значення LAST повторне параметр, так isOAuthMode прочитав останнє значення теж (прикріплений до наступного власний матчГас в тестах/oauth-mode. АналізАнтилітика не дає нічого в контексті OAuth (/oauth/... або URL-адреса OAuth-mode - перевірте на сервері, оскільки післяінтерактивного сценарію все ще випромінює завантажувач <link> для Аналітика.kamocrm.com там; DynamicMetaLoader і орг стрічки висловлення стенду в тому ж контексті (ефекти тільки). Ніяких змін будь-який інший маршрут. Карта помилок - клієнт компонент (OAuthErrorView): MUI з сервера компонент з гідратом (#418) в реальній будівлі.
· SecurityService
Token endpoint з PKCE, обертання з 24-годинною грацією, виявлення повторного використання та регенерація RFC 7009 (IoT SP09)
· kamo-shared-library
OPERATE DEVICE та OPERATE SECURITY DEVICE чартерні класи (SP11-D2)
IoT SP11 (майстер §6.14, §10 SP11-D2): фізичні дії через iot pack Tool Plane є чартерним за класи. AiActionClass Додатки OPERATE DEVICE (COMFORT/EQUIPMENT функції, автообмінники) та OPERATE SECURITY DEVICE (SECURITY функції, автоматики з ДТП, CRITICAL/MAJOR сигналізації) після JOIN MEETING, як APPROVE BEFORE: неім'яний клас вирішує його за замовчуванням, тому кожен чартер просить людину до тих пір, поки він говорить інакше. Чартерсекція.АППРОВАЛ займає 24 (одна за клас). Кожен вирішений статут отримує два класи, тому кожен чартерний штамп переходить один раз (CharterStampTest's legacy golden рухається, як JOIN MEETING's did). AiAutonomyModeTest's Project-kind pin не виходить над походженням/основою.
· SecurityService
Консентне подання та однокористувацьке рішення, що обмежується сеансом реєстрації, закінченням грантів та кодів (IoT SP09)
· SecurityService
O3 зв’язує свіжий підпис до запиту авторизації з анатомічно витраченим одноразовим ключем (IoT SP09)
· SecurityService
Вимоги до авторизації O1/O2 з RFC 6749 правила перенаправлення, PKCE S256 та обмеження швидкості (IoT SP09)
· SecurityService
Головна сторінка UKRAINE UA > Продукція > IoT SP09)
· SecurityService
Атомний одноразовий робочий стіл, магазин запитів, ліміти швидкості та перенаправлення URL-адрес (IoT SP09)
· kamo-login
Знак OAuth з відсутнім MFA крок, і екраном згоди (IoT SP09)
/api/login, /api/session/select та /api/login/mfa приймати додаткові oauthRequestId (64 п.о.). Absent, нічого зміни (tests/***-cookie шпильки відповідь кожного маршруту і Set-Cookie. Представлений, але змальований: 400 перед Що-небудь запитують Служби безпеки. Дійсно, як тільки служба безпеки відповів OTK<otk> як сьогодні: O3 Прикріплюємо ключ, браузер отримує {success, oauthNext} і ніколи не ключ або робочий простір перенаправлення, і *** cookie висаджується точно так, як Звичайні вивіски — тільки тоді, коли згода наступна запит або несправність не залишає cookie. Неприємний ключ розповів як несправність, ніколи не є критичною помилкою. Відповіді МФА та робочого простору релейовані як сьогодні, сторінка зберігає запит і надсилає її наступним викликом. OAuthСин У (власна розмітка в OAuthShell): ім'я користувача/password з тим же Capcha, StrikeMeter/LockoutPanel, MfaStep (новий: 6-цифровий код або код відновлення, власний блокування, Робочий простірПікувальник Не втрачаючи з логотипами, які виїхали (вони живуть на тему.<apex>). MfaStep використовується тільки тут; стандартна сторінка не доторкається. /oauth/consent: клієнт і обсяги, пояснення iot.voice (spec 4.24.3), НОВЕ посилання (ім'я 1-120, за замовчуванням Alexa) або REPLACE за посиланням, Причини відповідальності за слова (SI, не AI), Link Alexa / Скасувати; redirectTo тільки коли він HTTPS: (O4 списки не перенаправлені URIs для порівняння з). ****************************************************************************************************************************************************************************************************************************************************************************** реле O2/O4/O5 з *** печиво як X- * *-Token, переадресація тільки згодоюToken/decision/link, і очистити cookie при прийнятті рішення. handoff.mjs (не .ts) so node --test може імпортувати його.
· InitializerService
Сканування репозиторіїв сервера OAuth (IoT SP09)
· kamo-shared-library
Alexa посилання, віртуальний датчик та кінцеві особи; IotCommand.voiceLinkId; ALEXA * види діяльності (IoT SP09)
· kamo-login
/oauth / авторизація, /token та /revoke, один спільний сесій-cookie письменник (IoT SP09)
Публічні кінцеві пункти сервера Kamo OAuth, що перекладаються на службу безпеки (O1, O6, O6) O7) над кластером DNS в SECURITY SERVICE URL (default kamowssecurity-service, як додаток/api/відновлення: - GET /oauth / авторизація нападів тільки на сім параметрів OAuth і відповідей відносна 303: /?oauth request=<id> для дійсного запиту, клієнт зареєстрований HTTPS: перенаправлення для повторної помилки, /oauth/error іншому (an Невідомий клієнт або незареєстрований перенаправлений URI, не перенаправлений. - POST /oauth / токени і /oauth / revoke переадресувати тіло за допомогоюte з Авторизація та контент-Type тільки (плюсувати адресу абонента для Обмеження служби безпеки), реле WWW-Authenticate, завжди no-store; несправність, або будь-який статус, який не є власним (200/400/401/429/503), є 503 тимчасово безкоштовно - недійсний. - ******** в OAuthShell (бунглі Логотип Kamo, конфіденційність та умови на www.kamocrm.com, нічого від іншого походження. Додаток/lib/****Cookie.ts є однією скопією блоку чіткого завантаження *** /api/login, /api/session/select та /api/login/mfa кожний транспорт. Про нас три екземпляри були ідентичними атрибутами, тому нічого не параметрізований; помічник приймає заголовок Хосту, які прочитають маршрути. Пошук, збережені з метою: Наступне печиво jar є заголовком, тому тільки останнє набір () досягає дроту — три чіткі не робили. Тести/***-cookie штифти точних заголовків Set-Cookie проти старого блоку, для кожного кінець маршруту до кінця. npm test = вузол --experimental-strip-types --test test/*.test.mjs (Node 22 не має аргументу каталогу, і планCheckout.test.mjs імпортує .ts.
· kamo-shared-library
OAuth серверні установи, репозиторії, зчитування вивержувача та типи подій доступу (IoT SP09)
· kamo-shared-library
Генерація токени, PKCE S256 та об'ємна обробка для сервера Kamo OAuth (IoT SP09)
· kamo-shared-library
****************************************************************************************************************************************************************************************************************************************************************************** ******** (SP04 Завдання 21-22)
Колонка існує в виробництві (SP04 DDL, за замовчуванням TRUE).
· KlusterServices
Google Trust Services видає сертифікат для входу на платформу (IoT SP09)
Amazon посилання на обліковий запис від Let's Encrypt, тому log.kamouniverse.com поодинці переміщається до gts-prod кластер Issuer (ACME з зовнішнім обліковим записом Binding); кожен інший хост зберігає глухий глухий. EAB ключ id є власником місця до кроку оператора B1: цей коміт не підштовхується до основного.
· KlusterServices
Google Trust Services видає сертифікат для входу на платформу (IoT SP09)
Amazon посилання на обліковий запис від Let's Encrypt, тому log.kamouniverse.com поодинці переміщається до gts-prod кластер Issuer (ACME з зовнішнім обліковим записом Binding); кожен інший хост зберігає глухий глухий. EAB ключ id є власником місця до кроку оператора B1: цей коміт не підштовхується до основного.
· kamo-internal
IOT в підсистемах NoReply
Iot.alarm notice) при NoReplySubsystem.IOT, ревізійний фільтр знає його.
· kamo-internal
Аудит OAuth в системі доступу (IoT SP09)
· EmailService
Рецензування змінних зразків для iot
Перебудована на новій спільній бібліотеці BEFORE IoT Service надсилає (відсутній ключ шаблону 404s назавжди).
· SecurityService
Заказник iot alias; шпилька iot.<domain> роздільна здатність
Русский EnglishРусскийУкраїнськаPolskiItalianoEspañol汉语Bahasa Indonesiaहिन्दीPortuguês日本語DeutschFrançaisภาษาไทยελληνικά اللغة العربية Відомі посилання на SSL PROBE LABELS тільки після iot.<apex> Відповіді над TLS (пізніше комітування), так що не встановлено домен. IotEntityMappingOn62Test відображає чотири групи спільного доступу SP04 на лінії Hibernate 6.2.
· kamo-marketing
Електронний супровід абзаців у політиці конфіденційності та термінах (IoT SP09)
· SecurityService
Kamo Статус на сервери
· kamo-shared-library
Iot.share link і iot.share code канонічні шаблони, IotShareEmail
· kamo-shared-library
Об'єкти та репозиторії
· kamo-shared-library
Правила обробки, токени, одноразові коди та маскування
· kamo-internal
Інструкція з налаштування роз'єму та польової допомоги на картці Advanced-tab (IoT SP08)
· kamo-internal
Пульт дистанційного зондування карток — RPM прогрес, домашні читання, поліклініки та список повідомлень
Твій всесвіт чекає.
Почати безкоштовно за декілька хвилин. Додати продукти, коли ви будете готові — без перенесення, без нових реєстрацій.
Безкоштовно назавжди — не потрібна кредитна карта