Email подтверждается одноразовой ссылкой, а reset отзывает все активные CRM-сессии.
Работа начинается с доверия.
Войдите локально или подтвердите существующую учётную запись Molvo через Authorization Code Flow с PKCE.
Проверяемый issuer и JWKS
Opaque CRM session
Восстановить доступ
Ссылки одноразовые и действуют ограниченное время.
Пароль остаётся в CRM, Molvo передаёт только проверяемые OIDC claims, а рабочая сессия всегда принадлежит CRM.
Molvo identity никогда не объединяется с CRM только по email.
PKCE S256, state и nonce проверяются на backend.