- Navios
- 2 de setembro de 2026 às 19:27 UTC
- Autor
- Kamo
- Enviar
- 02f0fd7
Um membro que entrou no login. kamocrm.com, escolheu um espaço de trabalho do escolhedor, e pousou dentro dele — em interno. kamocrm.com, vestindo o o nome do host da plataforma em vez daquele que a sua organização pagou. Ambos os caminhos de entrada derivaram o destino do nome de máquina PEDIDO, trocar o rótulo principal por "interno". O nome da máquina responde "onde estava a senha digitada", nunca "onde este espaço de trabalho vive": login.<apex> é a tela de login para cada organização sem um hospedeiro próprio, assim em anfitrião compartilhado não pode distinguir entre os espaços de trabalho em oferta. Nada ligado. o caminho de entrada sempre pediu à organização CHOSEN para seu domínio — o enter-as caminho tinha resolvido isso a partir da org o tempo todo. Resolvido em SignInCompletionService, o único portal que ambos os caminhos já compartilham, então Isto não pode desaparecer de um deles. O host derivado do pedido permanece como o Regresso, que é o que cada organização sem um domínio final de sua O próprio continua a utilizar — comportamento inalterado para a maior parte da propriedade. Três condições na linha de domínio, todo o suporte de carga: parent id IS NULL uma linha alias guarda uma etiqueta nua (internal, api), que não é um nome de máquina várias organizações podem nomear o mesmo domínio; apenas o um que provou o controlo do DNS recebe o seu tráfego, e que é a linha findAllByVerifiedDomain resolve uma máquina De volta. Roteamento em uma linha não verificada entregaria um membro para um anfitrião que resolve para a organização de outra pessoa ssl confirmado um domínio meramente CONFIGURADO não é uma máquina que você possa abrir; a o certificado em falta fornece um navegador intersticial, e o chave única na URL é gasta de qualquer forma O tie-break e o filtro registrable vêm de OrgDomains. preferido, então isso concorda com qualquer outra decisão de hostname na plataforma. Esse filtro é também o que deixa localhost — uma linha raiz real, ativa, verificada e confirmada pelo ssl a própria organização da plataforma, e não um nome de host que ninguém possa abrir. NÃO exigindo deliberadamente a ‘interna’ alias child row: as organizações isso mais afeta transportar apenas o domínio raiz, e interna. disponibilização em DNS e certificados independentemente dessa linha. Uma máquina nula é devolvida inalterada. Um ouvinte que nomeou nenhum está dizendo que é o origem do espaço de trabalho, e substituindo um nome de máquina de produção lá iria enviar um Assinatura local através da internet. Verificado em linhas de produção e hosts: optionone.com resolve para internal.optionone.com (live, certificado válido por-FQDN); uma organização que datilografado um domínio que nunca verificado mantém interno. kamocrm.com; a plataforma org resolve para internal.kamocrm.com como antes; e todas as outras nove organizações A detenção de um domínio verificado serve um certificado válido no seu host interno. O hop cross-apex é seguro: kamo-internal /validate gasta a chave única contra sua própria origem e mantém a sessão em sessão per-tabStorage, assim o Os conjuntos de cookie kamo-login na origem do sinal nunca foi o que o carregou.