حرف "إكس-ريل-بي" من القفزة اليمنى وليس العميل الخاص

Shipped

23 سبتمبر 2026 في 10:21 ص UTC

صاحب البلاغ

Kamo

Commit

65f3228

s-Real-IP إلى X-Forwarded-for.split()([0] - المروحة الرئيسية للوحدة، التي هي الجزء الوحيد من ذلك الرأس الذي يتحكم فيه العملاء طلب يحمل "X-Forwarded-for: 8.8" يصل إلى ترافيك، الذي يذيع العنوان الذي رآه في الواقع، والرأس تصبح 8.8.8,8,8, زبون مراقب الأمن يخزن حروف البوابة X-Real-IP على سجل قانوني إلكتروني أي زائر يمكن أن يشهد على أي عنوان يحبون فقط بإرسال لديهم X-forwarded-for. Added ClientIpResolver (com.kamo.api.app.config), which walks the list من اليمين ويأخذ أول قفزة عامة كل شيء إلى اليمين العميل الحقيقي هو البنية التحتية الخاصة بنا و قفزة داخل المجموعة دائماً ما يكون خاصاً ويهرب هذا هو نفس الخوارزمية AccessEnforce كان لدى (فيلتر) منفرداً لنفسه قواعد الدخول من قبل IP؛ ذلك المرشح الآن مندوبون إلى الطبقة المستخرجة بدلاً من الاحتفاظ بنسخته الخاصة، لذا للأمام والمرشح يوافق أعمال البناء بدلاً من أن يقوم بها مؤلفان بشكل مستقل تسعة خطوط يميناً X-Forwarded-for itself is changed -- still forward كما ورد (أو تم تجميعه من النظراء عند غيابهم). نفس قاعدة الأيمن العام مكررة لكل خدمة منصة (سيمورفيت سيرفر) العميل (إسيج سيرفي) EsignClientIp, Docservice's LegalClientIp) لأن لا أحد من هؤلاء) الخدمات مستوردة من أخرى هذه نسخة خدمة X RealIp FORward الاختبار يقود طلباً حقيقياً مرسلاً يحمل مُسدساً يسار يقفز أمام واحد أصيل ويؤكّد الطلب في أعلى المجرى X-Real-IP is the genuine address, plus that an internal hop appended بعد تخطي العميل الحقيقي يغطّي اختبار المكلّف مصمم بشكل مباشر العودة إلى الجزء الأيسر X RealIp FORward اختبار على الفور.