یادداشتهای استودیو
جداسازی چندمستأجری در SaaS: داده مال مشتری است
الگوهای schema، RLS و ممنوعیت client-supplied tenant id برای جلوگیری از نشت بین مشتریها.
هرگز شناسهٔ مستأجر را از بدنه یا query کلاینت بهعنوان منبع حقیقت نگیرید؛ از هویت احرازشده استخراج کنید.
برای محصولات تکاستودیویی، مرز مهم guest / member / admin است — اما همان انضباط «کلاینت scope را انتخاب نمیکند» برقرار بماند.
نظرها
هنوز نظری نیست. اولین نظر را شما بنویسید.