dev.to · SaaS· Auth By Example·· 14 天前AI 评分34
为什么邮箱域名不能当作租户成员身份:B2B 应用自动加入工作区的风险与做法
An email domain is not tenant membership
AI 导读
B2B 应用常见的“邮箱后缀是 @acme.com 就自动加入 Acme 工作区”并非授权,域名只说明邮箱由谁签发,不能代表客户同意放行。外包、实习生、共享邮箱、仍存活的离职邮箱、共用域名的子公司或收购公司,以及 gmail.com 等公共邮箱都会让这一假设失效。
来源:dev.to · SaaS · dev.to