El inquilino en cada consulta y en cada caché

Antes de filtrar por inquilino, la aplicación tiene que saber cuál es. Esa decisión es de autorización y sigue la misma regla que cualquier otra: se toma de algo que el servidor verificó (la sesión de la persona que inició sesión, el token que emitió el propio proveedor, la pertenencia vigente de esa cuenta a ese cliente), nunca de algo que el cliente envía y puede cambiar, como una cabecera, un parámetro o un subdominio sin comprobar.

Si un cliente necesita operar varias sucursales o empresas, la forma correcta no es dejarle elegir el inquilino libremente: es registrar a qué inquilinos pertenece la cuenta y comprobar en el servidor que el elegido está en esa lista.

Abre ResolverInquilino.php. El panel web hace lo correcto. Mira la otra rama, la de las integraciones.

Muchos frameworks permiten registrar un filtro automático en el modelo de datos, de modo que toda consulta de ese modelo lleve la condición del inquilino sin que nadie tenga que escribirla. Es una buena red, pero el mismo framework ofrece la forma de quitarla para un caso puntual, y cada uso de esa salida es una consulta sin red. En una revisión se buscan todas, y cada una tiene que justificar por qué cruza clientes y quién la autorizó.

Las consultas escritas a mano no pasan por ese filtro: llevan la condición explícita o no la llevan. Compara BusquedaRapidaController.php con ReporteRotacionController.php.

Una caché guarda una respuesta ya calculada bajo una clave y la entrega a la siguiente petición que pida la misma clave. No sabe quién pregunta: si el resultado depende del cliente y la clave no incluye al cliente, la segunda petición recibe lo que se calculó para el primero. MITRE lo cataloga como uso de una caché que contiene información sensible (CWE-524), dentro de la exposición de un recurso a la esfera equivocada (CWE-668). La regla práctica: si el valor o su autorización cambian por cliente, el identificador del cliente va en la clave; lo que de verdad es común a todos va en un espacio de claves global declarado como tal.

Lee PreciosCategoria.php y luego registro-cache.txt con inquilinos.txt al lado.

El equipo propone bajar la duración de la clave de precios de 15 minutos a 1 minuto «para que el cruce dure menos».