0007. organizationId siempre se lee del JWT

Estado

Aceptada

Contexto

El tenant de una request debe ser imposible de falsificar desde el cliente.

Decisión

organizationId se lee siempre del JWT, nunca del body ni de query params.

Consecuencias

Evita fugas entre organizaciones y manipulación del tenant desde el cliente.