GET mutation
เปิดซ้ำหรือ scanner ไม่ consume
← กลับศูนย์แจ้งเตือนยังไม่ consume · พร้อมให้คนจริงเริ่มต่อ GET / HEAD / prefetch = 0 mutation 7 scenarios · fixture refs are not secrets 0 ∅ !
Scanner-safe preview
การเปิดอัตโนมัติไม่ใช้ลิงก์แทนคุณ
HEAD, GET และ prefetch ต้องอ่านได้เพียงสถานะเริ่มต้น การใช้สิทธิ์เกิดหลังผู้ใช้ยืนยันตัวตนและส่ง explicit exchange เท่านั้น
Safe bootstrap lifecycle
URL พามาถึงจุดเริ่ม แต่ไม่ให้สิทธิ์เอง
- 1ตรวจ code ฝั่ง serverhash lookup · purpose · expiry · revoke · max-use · rate limit
- 2ยืนยันตัวตนsign-in / OTP / step-up ตามความเสี่ยง
- 3แลก limited sessionexplicit POST · recipient-bound · audit แบบไม่เก็บ raw code
- 4ไป clean canonical URLล้าง code ก่อนโหลด asset และ authorize resource ใหม่
Explicit human action
พร้อมเริ่ม verification แบบจำลอง
ปุ่มนี้เปลี่ยน state ในหน้าต้นแบบเท่านั้น ไม่ส่ง OTP ไม่สร้าง cookie/session และไม่ consume code
Deterministic test fixtures
ลองทุกกรณีโดยไม่ใช้ token จริง
ไม่มีข้อมูลจริง
client sourceมี fixture route จึงไม่ใช่หลักฐาน pre-auth secrecy
ยังไม่ใช่ auth
ไม่มี backend, OTP, cookie, audit หรือ revoke จริง