- Expédié
- 3 août 2026 à 10:26 UTC
- Auteur
- kamo
- Commite
- ef17e2f
checkAccess résout le locataire en recherchant le zorg:domain:-hostname, et a été re-toit-poste de request.nextUrl.hostname - qui derrière Traefik est 127.0.0.1. Que key n'existe jamais, donc chaque demande a pris la branche "pas de contexte d'orge pour le nom d'hôte" et était autorisé. La commande IP allow/deny et le temp-block control n'a donc jamais s'est appliqué à quoi que ce soit. Sûr à corriger plutôt qu'à différer: un audit de l'audit réel Redis a trouvé zéro - Access:rules: et zéro -org:domain:- clés, donc aucun locataire n'a de règles configurées et il n'existe pas de cartographie de domaine. Le comportement est d'actualité identitaire : chaque demande toujours prendre la même branche - et le contrôle devient correct chaque fois que les règles sont d'abord configurés, au lieu de ne jamais appliquer silencieusement. (L'audit lui-même était nécessaire prise: redis-cli n'est pas sur le noeud, donc un balayage plus précoce a renvoyé des zéros qui signifiaient "commande non trouvée" plutôt que "pas de clés". Relance à l'intérieur de la gousse de redis, où AVA:v1:- a montré correctement les 2 avatars en cache.) La dérivation de l'hôte est maintenant en un seul endroit, requestHost(), partagée avec la politique d'image. Ces deux-là l'avaient tiré séparément et s'est trompé de deux manières différentes - La politique d'image a pris les deux dernières étiquettes de "127.0.0.1" et a émis un CSP autorisant "thème.0.0", qui a bloqué les images de chaque locataire pendant des heures.