La sessione Enter-as utilizza il provider di sicurezza target org e il target opzionaleMemberId

Spegnimento

23 aprile 2026 alle ore 23:39 UTC

Autore

Kamo

Impegno

01feb45

Enter-as stava impostando Redis securityOrgId dall'utente globale security provider, mentre il login lo imposta dalla catena target org FQDN. Quel mismatch ha fatto cross-domain i hand-off sembrano la fonte/provider org. Risolvere la sicurezzaOrgId dal target Organization.securityProvider come login. Quando il cliente invia il targetMemberId (la riga mia rete), caricare quel membro da id e verificare che appartiene al chiamante e targetOrgId prima di creare ***/OTK.