Adelar el host de inicio de sesión para que la recuperación pueda resolver el org

Se descapó

6 de agosto de 2026 a las 21:42 UTC

Autor

Kamo

Compromit

7b48663

Recuperación de contraseña ahora acepta la dirección de buzón primaria de un miembro, que sólo nombra una cuenta dentro de un org. Este proxy llega a SecurityService sobre el cúmulo DNS, así que Host es el nombre de servicio y el anfitrión del navegador tiene que viajar en X-Forwarded-Host El único encabezado del backend lo lee. El .login es un alias registrados, por lo que login.acme.com se resuelve a la acme.com org as-is; no reescriban a api.*, que es el requisito de la pasarela de APIService y esta ruta la pasa.