dual-entry-sso-switch-moran

在 IP 入口与域名入口长期并存、SSO 回调基于 Host 推导的系统中，安全地切换或新增入口。需覆盖以下四条硬性不变量： 1. SSO base URL 环境变量在并存期间必须保持未设置状态； 2. 白名单中的 IP 地址需保留至对应入口完全下线； 3. 入口地址为客户端编译期常量，不可动态变更； 4. 自签证书入口的自检结果若显示“无信任记录”，属于预期行为，不应视为故障。 执行清单涵盖四个阶段： - **平台配置**：更新入口配置，确保双入口共存策略生效，SSO 回调逻辑兼容 Host 推导规则； - **反向代理**：部署并验证反向代理规则，支持新旧入口并行转发，保障流量无缝切换； - **客户端分发**：按灰度或分批次发布新版本客户端，确保新入口地址作为编译常量正确集成； - **监控与验证**：实时监控入口访问日志、SSO 回调成功率及证书信任状态，确认系统稳定性。 配套措施包括： - **双入口验证矩阵**：定义新旧入口在不同场景（如登录、回调、资源访问）下的预期行为与兼容性测试用例； - **回滚机制**：制定明确回滚流程，当任一入口出现异常时，可快速切回原入口，确保服务连续性。

存档时间线

版本索引永久保留；内容副本只保留最新 1 份，更早版本仅留索引与哈希（存档时间线的证据链不会因此断裂）。

下载存档内容副本