Nehmen Sie den ProxyHmacFilter Rollout auf und was er nicht abdeckt

Shipped

15. August 2026 um 14:16 UTC

Author

kamo

Commit

11a1752

Zwei geordnete Schritte, die Kontrollen, die die zweite sicher gemacht, und der Grund, warum die Ordnung ist wichtig: kamo-internal musste unterschreiben, bevor KamoLOS mit der Validierung begann, oder jeder Kreditantrag wäre abgelehnt worden. Es wird auch klar gesagt, dass HMAC die Org-Prüfungen nicht ersetzt. Es wirft X-Org-Id von "ein Kopf, den jemand geschickt" zu "ein Kopf dieses Proxy gesendet"; LoanService und LoanScope entscheidet immer noch, ob diese Org die Reihe sehen kann.