- Spegnimento
- 24 agosto 2026 alle ore 20:42 UTC
- Autore
- Kamo
- Impegno
- 7a2e548
Org identità viene oggi dal nome host: OrgHostResolver.resolveByFqdn trasforma <alias>. od.is dns verified = TRUE. Che un predicato è il motivo per cui un org appena creato non può essere firmato fino a quando il suo proprietario configura DNS -- DNS è un prerequisito per l'accesso, non solo per la consegna white-label. La sessione porta già l'inquilino (KToken SID/OID, Redis *** blob), e ogni percorso di lettura autenticato già prende orgId da esso. Quindi... l'host è portante a carico in soli quattro cuciture: la menzione di sessione, il DNS URL in uscita, a tema e durevoli. Registra il modello di destinazione (sessione > host > suggerimento, con il suggerimento mai concedere l'accesso), la divisione auth che separa le credenziali di livello utente dall'autorizzazione a livello org e da un rollout di sei fasi in cui ogni fase è indipendentemente trasportabile -- spingere distribuisce, quindi il percorso host Continua a lavorare fino a quando non lo chiama niente.