テナントパスに会社名が含まれていても権限チェックが必要な理由
顧客企業のパスはナビゲーションに使い、データへのアクセスはサーバーで許可する構成です。URLに会社名が含まれていても、認証の代わりにはなりません。識別子を変更して別のデータを読めるなら、独立したメニューはセキュリティ境界ではありません。
MAKE YOUR SERVICE THE ANSWER.サービスを相談する 
SAG TECHNOLOGY FRONTIER
検索・回答・生成AIがブランドを理解する仕組みを設計し、SAGの実際のアーキテクチャと運用原則を技術の言葉で説明します。
SAG / ARCHITECTURE NOTES
発見、根拠、データ境界、安定した実行と配信まで、実装に反映した判断を解説します。
1 articles · 1 / 1
顧客企業のパスはナビゲーションに使い、データへのアクセスはサーバーで許可する構成です。URLに会社名が含まれていても、認証の代わりにはなりません。識別子を変更して別のデータを読めるなら、独立したメニューはセキュリティ境界ではありません。