- Verschifft
- 24. August 2026 um 20:56 UTC
- Autor
- Kamo
- Ausschuss
- e91fc9f
OrgHostResolver.resolveByDomain gefiltert auf od.is_dns_verified = TRUE, also eine Domain-Reihe, die existierte, aber noch nicht fertig war Überprüfung gelöst, um nichts und Login verweigert mit "Organisations- und/oder Organisationsanbieter wurde nicht gefunden". DNS-Überprüfungsprotokolle, ob der Verkehr auf bedient werden kann ein Host noch -- eine Tatsache über das Erstellen von URLs -- nicht, ob ein Mitglied kann authentifizieren und es als Zugangsvordilat verwenden, ist das, was DNS-Setup gemacht hat eine Voraussetzung für die Verwendung des Produkts. Gegen den lebenden Nachlass hielt dieses Prädikat 13 der 23 Aktiven Organisationen auf der Auth-Schicht. Jeder von ihnen hat eine Domain-Reihe bereits; keine ist DNS-verifiziert, und jeder ist sein eigener Sicherheitsanbieter, so weder der Domain-Pfad noch der Alias-Pfad für einen von ihnen aufgelöst. Geprüft, bevor es entfernt: keine zwei aktiven Organisationen behaupten das gleiche Top-Level-Domain, so wird nichts mehrdeutig. Das Bedrohungsmodell ist unverändert -- einen Host zu erreichen erfordert immer noch die Steuerung von DNS dafür und enforceUniqueness lehnt immer noch einen zweiten Anspruch auf die gleiche FQDN. Auch fügt OrgResolutionService, die antwortet "welche Organisation ist dies" an einem Ort. Drei Umsetzungen waren sich da nicht einig: diese erforderliche DNS-Überprüfung, **************** nichts überprüft, und ************ überprüft weder aktive Flagge -- so die Antwort davon ab, welche Anrufer erreichte. Es löst durch id, durch öffentliche Ref (digits sind ids und fallen nie durch die Alias-Nachschaustellung, so dass sich die namespaces nicht leise überlappen können), oder nach Host. 875 Tests bestehen.