Multitenancy

概述

• 本文档旨在解释多租户应用的登录和API调用规范

应用类型

• 应用分为 租户内应用 和 多租户应用 两种。前者无需感知多租机制的存在

登录过程

• OIDC 登录的 id_token，存在 tenant 字段（claim）
  • 详情：https://github.com/ketanyun/docs/wiki/Principal

服务调用

• 依赖服务地址：
  • 绝对路径
  • 相对路径
    • 通过Request拼接
    • 无Request时，使用SERVICE_ORIGIN环境变量
• 用户token
  • 通过token自动获取当前用户租户
• 应用token（client_credentials模式），需实现以下两种方式之一：
  • 通过在服务URL上附加租户参数（tenant）。含GraphQL的接口调用方式
  • 通过增加 X-Tenant-ID HTTP头