- Verschifft
- 14. Oktober 2026 um 23:02 UTC
- Autor
- Kamo
- Ausschuss
- 9ac029c
- POST **************** die mehrteiligen "files" Teile werden als frisches mehrteiliges Gremium zu MediaService zurückgebracht, gestreamt aus dem Container Gepoolte Kopien (der generische Proxy kann nicht mehrteilig voranschreiten: Der Frühling hat bereits gepars es). Mehr als 5 Dateien, oder eine über 25 MB, wird hier ohne einen vorgelagerten Hop abgelehnt. - GET .../attachments/{objImgId' und .../Preview: gestreamte Byte-für-Byte (eine Agentendatei kann Gigabytes sein; die generischen Proxy-Puffer im Haufen), Range weitergeleitet, und nur die Datei eigene Header kreuzen (Typ, Länge, Reichweite, Disposition, Nosniff, CSP, Wiedergabe). - CORS stellt jetzt Content-Disposition, Content-Length, Content-Range, Accept-Range, X-Attachment-Rendition und Retry-After zum Widget (Traefik's cors middleware Sets keine eigene Aufdeckungsliste). - Eine vorgeschaltete Verweigerung behält den Content-Typ, so dass ein JSON-Fehler das Widget als JSON erreicht. - Rate limiter: Anlagerouten sind Gesprächsverkehr, nicht Sitzungserstellung (sie gedrosselt bei 3/min/IP); Uploads 10/min/IP pro Gespräch, Downloads 120/min/IP pro Anlage.