在多租户应用程序中检测租户的实践

Question

我想知道构建多租户应用程序的最佳实践是什么，特别是获取租户标识符或检测租户的方法。我知道基于域名的租赁，其中域名告诉你谁是租户。在我的一个应用程序中，基于域的方法不是一个选项，当用户登录时，我会在auth cookie中存储承租者id以及其他详细信息，并且我知道的每个请求都是租户。我想知道其他的做法是什么，可能有什么利弊。

Answer 1

你可以邮寄一个植入，他们可以安装在他们的手和插件到他们的电脑通过usb。

然后编写一个浏览器插件来检测这个USB设备，并验证您的“租户”的遗传代码。

这消除了对密码的需求，而且实际上是万无一失的。