Oddziel kontrolę poświadczenia z upoważnienia org

RefactorSecurityService
Szycy
24 sierpnia 2026 21:02 UTC
Autor
Kamo
Pochęt się
8e02ec0

Podpisanie było dwoma pytaniami połączonymi w jedno zapytanie. "To są te referencje Dobra" jest odbierany przez wiersz użytkowników - hasło tam mieszka, więc tak było Nigdy org-scoped. "Niech to konto wprowadzi tę przestrzeń pracy" jest odbierane przez Członkowie wiosłują. Rachunku_QUERY_PREFIX INNER JOINs oba członkostwa, więc Nazwa hosta dostarczała tylko drugiej odpowiedzi, a członek Nie można było prosić o rozwiązywanie gospodarza pierwszego. Dodaje uwierzytelnianieUser(identyfikator, hasło), autoryzujIntoOrg(userId, orgId) i enterableOrgs (userId) wraz z istniejącą metodą trójału, Co jest nietknięte. Naciskanie wdrożeń, a ta metoda jest logowaniem na żywo Ścieżka dla każdej organizacji, więc zachowuje własne zapytanie, aż do niczego - Tak to nazywam. Rozróżnienie, które warto chronić, jest nieobecne w porównaniu z nieaktywnym. Przyłączony Zapytanie daje nieczłonowe wiersze zero, a generyczny "użytkownik nie istnieje Lub hasło jest nieprawidłowe" - nigdy nie potwierdza, że konto jest prawdziwe. A A Członkostwo, które istnieje, ale jest wyłączone, otrzymuje własne zdanie. Autoryzowanie IntoOrg wygląda na dwa członkostwo osobno, aby mogło to stwierdzić Ci, którzy rozstają się i rozmnażają oba, zamiast zawalać je w jedno. Wiadomość, która albo wyciekłaby, że konto istnieje, albo ukryć, dlaczego prawdziwy Członek nie może wejść. InixableOrgs zwraca zestaw do wejścia, a nie zestaw członkostwa: org Pojawia się tylko wtedy, gdy użytkownik posiada aktywne członkostwo w kimkolwiek Zapewnia swoje bezpieczeństwo, więc zbieracz nie może zaoferować przestrzeni roboczej, która Autoryzowanie IntoOrg odmówiłoby. m.is_active jest stanem rekordowym Kolumna za - tak, że brama przychodzi Z tym. Również znaczniki użytkowników.last_org_id na prawdziwym logowaniu, zgodnie z regułą last_login już dokumenty: podszywanie się i wejście-wpisy, Ponieważ nagrywanie kierowanego przez administratora miejsca docelowego sprawi, że Zbieracz otwiera się gdzieś, którego członek nigdy nie wybrał. 886 egzaminów przechodzi.

Wszystkie zmiany

Jak to, co widzisz żeglugę?

Każda z tych aktualizacji automatycznie ląduje w miejscu pracy. Zacznij za darmo i obserwuj, jak rośnie tydzień po tygodniu.

Start Free ForeverZobacz ceny