Die Client-Adresse der Steckerbuchse ist die rechts-die öffentlichste X-Forwarded-For hop

Verschifft

13. Oktober 2026 um 22:48 UTC

Autor

Kamo

Ausschuss

473cb6c

CameraAgentWebSocketHandler hat das FIRST X-Forwarded-For hop genommen, das ein Kunde schreiben kann selbst - und diese Adresse ist das, was KamoCameraService-Rate begrenzt nicht authentifizierte Einschreibung durch. Es verwendet jetzt die Regel von ClientIpResolver (rechts-meist öffentlicher Hop, anderes X-Real-IP, sonst der Peer), über eine neuer Header-Level ClientIpResolver.resolve(xff, realIp, remoteAddr), dass die Servlet-Überlastung Delegierte zu. CameraAgentClientIpTest pins das gespoofed-first-hop Gehäuse. Suite: 205 Tests grün.