- Verschifft
- 24. August 2026 um 20:42 UTC
- Autor
- Kamo
- Ausschuss
- 7a2e548
Org Identität kommt heute vom Hostnamen: OrgHostResolver.resolveByFqdn verwandelt <alias> in (orgId, providerId), und sein SQL erfordert od.is_dns_verified = TRUE. Dieses eine Prädikat ist der Grund, warum ein neu geschaffener Org kann nicht angemeldet werden, bis sein Besitzer DNS konfiguriert -- DNS ist ein Voraussetzung für den Zugang, nicht nur für die White-Label-Lieferung. Die Sitzung trägt bereits den Mieter (KToken SID/OID, der Redis *** blob), und jeder authentifizierte Leseweg nimmt bereits orgId von ihm. Also der Host ist tragend an nur vier Nähten: Session-Meming, das DNS Gate, Thement, und langlebige ausgehende URLs. Aufzeichnet das Zielmodell (Sitzung - Host - Hinweis, mit dem Hinweis nie Gewährung des Zugriffs), die Au-Split, die Benutzer-Level-Anmeldeinformationen trennt von Org-Level-Autorisierung, und ein Sechs-Phasen-Rollout, in dem jeder Phase ist unabhängig schiffbar -- Pushing-Einsätze, so dass der Host-Pfad arbeitet weiter, bis nichts es nennt.