- Se descapó
- 24 de agosto de 2026 a las 20:42 UTC
- Autor
- Kamo
- Compromit
- 7a2e548
La identidad de Org viene del nombre de huésped hoy en día: OrgHostResolver.resolveByFqdn consiguiendo el .UU...domain en (orgId, providerId), y su SQL requiere od.is-dns.verified = TRUE. Esa predicada es la razón por la que una nueva org no se puede firmar hasta que su propietario configure DNS -- DNS es un prerrequisito para el acceso, no sólo para la entrega de la etiqueta blanca. La sesión ya lleva al inquilino (KToken SID/OID, el Redis *** blob), y cada camino de lectura autenticado ya toma orgía de ella. Así que el anfitrión está cargado en sólo cuatro costuras: acuñación de sesión, el DNS Porta, tema y URLs de salida duraderas. Regisifica el modelo objetivo (sesión de host . . . . . . . . . . . . . . . . . . . . . . por la que se concede acceso), la división de autth que separa las credenciales a nivel de usuario de la autorización a nivel de org, y un despliegue de seis fases en el que cada fase es independientemente navegable - empujando despliegues, por lo que el camino del huésped sigue trabajando hasta que nada lo llame.