GET mutation
เปิดซ้ำหรือ scanner ไม่ consume
← กลับศูนย์แจ้งเตือนพร้อมเริ่ม verification แบบจำลอง GET / HEAD / prefetch = 0 mutation 7 scenarios · fixture refs are not secrets 0 ∅ !
ลิงก์พร้อมเริ่มตรวจตัวตน
ยืนยันว่าเป็นคุณก่อนเปิดเอกสาร
GET แสดงหน้าเริ่มต้นแบบทั่วไปเท่านั้น ยังไม่เปิดเผยชื่อหอ ห้อง ยอด หรือสถานะเอกสาร
Safe bootstrap lifecycle
URL พามาถึงจุดเริ่ม แต่ไม่ให้สิทธิ์เอง
- 1ตรวจ code ฝั่ง serverhash lookup · purpose · expiry · revoke · max-use · rate limit
- 2ยืนยันตัวตนsign-in / OTP / step-up ตามความเสี่ยง
- 3แลก limited sessionexplicit POST · recipient-bound · audit แบบไม่เก็บ raw code
- 4ไป clean canonical URLล้าง code ก่อนโหลด asset และ authorize resource ใหม่
Explicit human action
พร้อมเริ่ม verification แบบจำลอง
ปุ่มนี้เปลี่ยน state ในหน้าต้นแบบเท่านั้น ไม่ส่ง OTP ไม่สร้าง cookie/session และไม่ consume code
Deterministic test fixtures
ลองทุกกรณีโดยไม่ใช้ token จริง
ไม่มีข้อมูลจริง
client sourceมี fixture route จึงไม่ใช่หลักฐาน pre-auth secrecy
ยังไม่ใช่ auth
ไม่มี backend, OTP, cookie, audit หรือ revoke จริง