الشركات والأمان
تُفرض صلاحيات الشركة والدور داخل طبقة الخدمات لكل طلب.
التخزين
الإنتاج يستخدم MongoDB وقاعدة مستقلة لكل شركة، تُحدد من سجل تحكم داخلي.
الجلسات
JWT قصير الأجل ورموز تحديث مجزأة، تدوير باستخدام تحديث مشروط، إلغاء الجلسات وكشف إعادة استخدام الرموز المستهلكة.
النطاقات
اسم النطاق ليس إثبات هوية. يجري التحقق من الجلسة والعضوية والشركة وربط النطاق. النطاق المخصص يتطلب إثبات ملكية وربطًا تشغيليًا.
الإضافات
يُفحص الاستحقاق داخل API. إيقاف التذاكر يمنع الوصول لمساراتها مع الاحتفاظ ببياناتها.
تفعيل خط خارجي أو إضافة موفر يتطلب اعتماد الإعداد واختبار التشغيل؛ إعداد الحقول وحده لا يفعّل الخدمة.