Nur cache-invalidieren Sie wirklich-ungültige Tasten, nicht origin-verneiniert (verhindert gültige Tasten DoS)

FixAPIService
Verschifft
15. Juli 2026 um 23:42 UTC
Autor
Kamo
Ausschuss
0896154

Auf einem kalten Redis-Cache war ein gültiger Public-Chat-Schlüssel mit einem falschen/abwesenden Ursprung ca. INVALID für 60er Jahre, die Ablehnung der richtigen Herkunft Anfragen für diese Fenster. Sowohl die HTTP und WebSocket Cold-Cache-Fallbacks jetzt unterscheiden ************ Null zurück (echt zurück ungültig/inaktiver Schlüssel oder nachgeschalteter Fehler - sicher zu cacheInvalid) von einem ValidationResult(gültig=falsch, ...) Rückkehr (gültiger Schlüssel, Herkunft verweigert - ablehnen Nur diese Anfrage, Cache unberührt gelassen).

Alle Änderungen

Wie, was Sie sehen Versand?

Jedes dieser Updates landet automatisch in Ihrem Arbeitsbereich. Starten Sie frei und beobachten Sie es Woche für Woche wachsen.

Free Forever startenPreisgestaltung anzeigen