Explizit weitergeleitet Besucher-IP an nachgelagerte Dienste

Verschifft

23. März 2026 um 01:50 UTC

Autor

Kamo

Ausschuss

bb04125

ForwardedHeaderFilter verbraucht X-Forwarded-For von der eingehenden Anfrage, also, wenn APIService via Rest an SecurityService weitergibt, den Header fehlt. Jetzt setzt X-Forwarded-For und X-Real-IP explizit auf Outbound Anfragen mit der Original-Client-IP aus der eingehenden Anfrage.