Pas de retour secret littéral interne-auth — un blanc public-chat réponses secrètes 503

Expédié: 14 octobre 2026 à 16:10 UTC
Auteur: Kamo
S'engager: cb10077

Sept sites @Value et application.yml sont revenus à la littérale Dev-secret-change-in-prod quand **************** était manquant, donc un pod sans son Secret a envoyé une valeur lisible dans le dépôt comme X-Internal-Auth. Les valeurs par défaut sont maintenant vides. InternalAuthSecretGate réponses 503 pour chaque contrôleur qui avance avec le secret quand il est vide (logged, au plus une fois par minute), PublicChatKeyResolver refuse d'appeler MediaService sans elle (transient, donc aucune clé n'est mise en cache invalide), et le le relais WebSocket se ferme au lieu de se connecter. La vie de ConfigMap (kamowsapi-config) et Secret (***) fournissent la valeur.

Tous les changements

Comme ce que tu vois expédier ?

Tout cela arrive dans votre espace de travail par lui-même. Commencez sur le plan gratuit et relisez cette page dans un mois.

Commencez gratuitement pour toujours Prix de visualisation