- Expédié
- 24 août 2026 à 20:42 UTC
- Auteur
- Kamo
- Commite
- 7a2e548
L'identité d'orge vient du nom d'hôte aujourd'hui: OrgHostResolver.resolveByFqdn transforme le 'alias'.'domain' (orgId, providerId), et son langage SQL nécessite od.is-dns-vérifié et VRAI. C'est pourquoi un nouvel org ne peut pas être connecté à jusqu'à ce que son propriétaire configure DNS -- DNS est un condition préalable à l'accès, et pas seulement pour la livraison en marque blanche. La session porte déjà le locataire (KToken SID/OID, le Redis blob), et chaque chemin de lecture authentifié en prend déjà orgId. Donc l'hôte porte à seulement quatre coutures: la frappe de session, le DNS URL sortante, rameau et URL sortantes durables. Enregistre le modèle cible (session et hôte et indice, avec l'indice de ne jamais l'octroi de l'accès), la division d'authentification qui sépare les justificatifs d'identité de niveau utilisateur à partir d'une autorisation d'org, et lancement en six phases dans lesquels phase est indépendamment shippable -- pousser se déploie, donc le chemin d'accueil ne cesse de fonctionner jusqu'à ce que rien ne l'appelle.