Enter-as-Sitzung verwendet Target org Sicherheitsanbieter und optional targetMemberId

Verschifft

23. April 2026 um 23:39 UTC

Autor

Kamo

Ausschuss

01feb45

Enter-as war die Einstellung Redis securityOrgId aus dem Benutzer global security_provider, während Login es von der Ziel- oder FQDN-Kette aus der Ziel- oderg-FQDN-Kette setzt. Dieses Missverhältnis machte Cross-Domain Hand-Offs sehen aus wie die Quelle/Provider org. Resolve SicherheitOrgId von der target Organisation.securityProvider wie Login. Wenn der Client targetMemberId sendet (my-networks row), laden Sie das Mitglied durch ID und überprüfen Sie, dass es dem Anrufer und targetOrgId gehört, bevor Sie ***/OTK erstellen.