Lassen Sie die Schale ihre Org von der Sitzung holen, nicht der Host

FeatureSecurityService
Verschifft
24. August 2026 um 21:28 UTC
Autor
Kamo
Ausschuss
f5f2fbe

kamo-internals Wurzellayout lautet der Host-Header, Streifen "internal". und fetches /org/domain/<that? Auf einen Host, der einen Mieter bedient, der derselbe ist Frage wie "welche org bin ich"; auf einem gemeinsamen Host ist es eine andere Frage mit einer falschen Antwort -- es gibt denjenigen zurück, der den Gastgeber besitzt, also ein Mitglied, das ein ein dohädoelos org würde KamoCRM Inc. Branding übergeben werden, Funktionen und Fahnen. Fügt GET /api/security/Ort/aktuelle hinzu und gibt den projizierten Rekord für die Organisation der Anrufer SESSION ist in. Das Layout kann es erreichen, weil es bereits leitet die Cookie-Header und ein *** Cookie existiert, so dass der Server kann eine Sitzung sehen, obwohl sessionStorage für ein Dokument unsichtbar ist Anfrage. Nimmt absichtlich keinen Parameter. Der erste Entwurf akzeptierte eine ID oder einen Alias und ************ richtig abgelehnt: diese Form macht jeden org-Rekord aufzählbar, indem er einen Alias errät, und Aliasnamen sind Erraten. Die Sitzung weiß bereits, in welcher org es ist, also ein Parameter konnte immer nur nach einem anderen fragen. Mit der Sitzung gelöst Ratschen gibt seine eigene, anstatt einen Basiseintritt zu benötigen. Die Projektion wird eher extrahiert als kopiert. Zwei Endpunkte kehren zwei zurück Formen der gleichen Aufzeichnung ist das Scheitern wert zu verhindern -- ein Kunde kann nicht sagen, was es hält, und sie driften das erste Mal, wenn man nur ein ist aktualisiert. 928 Prüfungen bestehen.

Alle Änderungen

Wie, was Sie sehen Versand?

Jedes dieser Updates landet automatisch in Ihrem Arbeitsbereich. Starten Sie frei und beobachten Sie es Woche für Woche wachsen.

Free Forever startenPreisgestaltung anzeigen