Regte en suites

Waartoe jy in House toegang het, word deur regte beskryf — toekennings wat teen jou huishouding gehou word (en, vir lid-private oppervlakke, teen jou as lid). Hierdie bladsy verduidelik die model en hoe ’n toekenning by ’n produk uitkom.

Suites

’n Suite is ’n kommersiële groepering van produkoppervlak. ’n Suite is ’n vorm × vertikaal:

Suite	Vorm	Vlakke	Aantekeninge
vonkara	persoonlik	Free → Starter → Pro	Vonkara se per-kamer-suite (geen Premium-sport nie — Augustus 2026 afgeskaf)
heldaro	persoonlik	Free → Starter → Pro → Premium	Heldaro se per-kamer-suite
kragara	persoonlik	Free → Starter → Pro → Premium	Kragara se per-kamer-suite

Free is eenvoudig die afwesigheid van ’n betaalde intekening vir daardie kamer.

Toekenningsleutels

Regte word as waardelose sleutels gestoor:

• Vermoësleutels — cap:<produk>:<funksie>, bv. cap:vonkara:pack-flow, cap:kragara:pack-adaptive, of cap:ai:use (die sleutel wat KI-toegang beheer). Hulle beantwoord “mag ek?”.
• Vlaksleutels — tier:<suite>:<ordinaal>, bv. tier:vonkara:2 (Pro). Hulle dra die faktureringsordinaal vir ’n suite.

Pakke karteer na produkfunksies: ’n produk se huis-modus-oplosser verander ’n cap:<produk>:pack-*-sleutel in die interne funksievlae wat dit ontsluit. Gratis-kernfunksies is dié wat geen pak opeis nie.

Oplossing — /_verify is gesaghebbend

Regte word ten tyde van die versoek uit die databasis opgelos, nooit uit ’n tokenbewering vertrou nie:

1. Die poort stroop elke inkomende identiteitskopstuk af en roep dan die identiteitsdiens se /_verify aan.
2. /_verify gaan die lewendige huishouding weer na en munt die identiteits- en omvangkopstukke (X-House-Scopes, X-House-Suites, X-House-Principal, …) uit die huidige databasistoestand.
3. Die poort stuur daardie kopstukke na die produk aan.

As die oplossing misluk, faal die versoek geslote (401). ’n Afgradering of kansellasie stroop die gekoopte toekennings; ’n grasie-houding behou hulle vir ’n bepaalde venster. Dít is waarom die herroeping van toegang onmiddellik in werking tree — daar is geen langlewende reg in ’n token gebak nie.

Lewering aan produkte

’n Produk lees nooit jou regte uit ’n JWT nie. Dit lees die poort-ingespuite kopstukke, wat betroubaar is omdat die poort die enigste ding is wat hulle mag stel (dit stroop enige af wat van buite aankom). Sien Fakturering vir hoe toekennings gekoop word.