跳到正文
原文
dev.to · SaaS· Auth By Example·· 14 天前AI 评分34

为什么邮箱域名不能当作租户成员身份:B2B 应用自动加入工作区的风险与做法

An email domain is not tenant membership

AI 导读

B2B 应用常见的“邮箱后缀是 @acme.com 就自动加入 Acme 工作区”并非授权,域名只说明邮箱由谁签发,不能代表客户同意放行。外包、实习生、共享邮箱、仍存活的离职邮箱、共用域名的子公司或收购公司,以及 gmail.com 等公共邮箱都会让这一假设失效。

来源:dev.to · SaaS · dev.to