A surface oficial nao pode tratar CTA, link ou placeholder como permissao sem identidade autenticada.
Login necessario
O owner oficial de identidade ainda nao expĂ´s um handoff de auth configurado para esta
surface local. O portal permanece bloqueado sem inventar uma rota propria.
Boundary proof
O portal informa, nao concede acesso
CTA visivel nao equivale a permissao.
Entitlement continua sendo lido do owner governado.
Sem sync provado, a surface falha fechada.
Login, cadastro e logout continuam como handoff para o owner de identidade.
Resultado da resolucao
Quatro states, uma unica surface
Reasoncommunity_entry_blocked_by_auth
Nenhum subject autenticado foi recebido e nenhum handoff de auth foi configurado; o portal falha fechada sem prometer rota local de identidade.
IdentidadeNao autenticada
Sessao autenticada: nao
Auth boundarymissing_auth
portal-web consome shape de auth/session e nunca vira owner de login, cadastro, logout, entitlement ou role truth.