dev.to · SaaS· Auth By Example·· 3 天前AI 评分36
把项目迁移到另一个组织后,旧组织的 API key 可能仍然有效
Moving a project to another org can leave the old org's API keys working
AI 导读
很多 SaaS 允许把项目从一个组织迁移到另一个组织,迁移只更新 project.org_id 并复制成员,项目内创建的 API key 和 deploy token 仍绑定 project_id,鉴权中间件也只校验 key 属于该项目。
来源:dev.to · SaaS · dev.to