Avanti l'host di login in modo che il recupero possa risolvere l'org

Spegnimento

6 agosto 2026 alle ore 21:42 UTC

Autore

Kamo

Impegno

7b48663

Password di recupero accetta ora l'indirizzo di posta primaria di un membro, che solo nomina un account all'interno di un org. Questo proxy raggiunge SecurityService tramite cluster DNS, quindi Host è il nome del servizio e l'host del browser deve viaggiare in X-Forwarded-Host — l'unico intestazione che il backend legge da. `login` è un alias registrato, così login.acme.com si risolve al acme.com org as-is; no riscrivere api.*, che è il requisito del gateway APIService e questo percorso lo bypassa.