हेडर ट्रस्टिंग बैकेंड से पहले किनारे पर पहचान हेडर हटाएं

शिप

10 सितंबर 2026 को 8:19 pm बजे UTC

लेखक

Kamo

Commit

cd360dd

एक स्ट्रिप आइडेंटिटी हेडर मिडलवेयर जोड़ें। A customRequestHeaders value of "" हेडर को हटा देता है, इसलिए X-Org-Id, X-Member-Id, X-User-Id, X-God-Mode-Active, X-Member-type, X-पब्लिक-Chat-Org-Id और X-पब्लिक-Chat-Key-Hash कभी नहीं पहुँचते एक ग्राहक से वापस आते हैं। इसे दो carve-out मार्गों पर संलग्न करें जो एक तक पहुंचते हैं एपीआई सेवा के माध्यम से पारित किए बिना बैकएंड: ********** स्ट्रिप्स / डेस्कटॉप-ws, इसलिए यह हर जगह पहुंचता है आंतरिक से सुरक्षा पथ*/api/security/entitlement/me there अपने कॉलर को एक क्लाइंट-सेंट X-Member-Id से लिया। - ai-chat-ws-route, api का एक नक्काशीदार बाहर है। अब वही नियम लागू होता है। एपी-रूट (APIService repo, k8s/ingressroute.yaml) एक ही संदर्भ मिडलवेयर। इस समझौते को उस से पहले लागू किया जाना चाहिए: Traefik एक खारिज एक लापता मिडलवेयर का नामकरण करने के लिए मार्ग, और प्रत्येक एपीआई * मेजबान 404 होगा। kamo-middlewares के लिए जोड़ा नहीं: कि चेन नेक्स्ट.js ऐप्स को आगे बढ़ाया है, और कामो-आंतरिक बिलिंग और LOS प्रॉक्सी रिले X-God-Mode-Active से उपयोगकर्ता के खिलाफ फिर से जांच करने वाली सेवाओं के लिए ब्राउज़र। प्रत्येक traefik पर kubectl diff / लागू लक्ष्य केवल इन वस्तुओं को प्लस दिखाता है मौजूदा मीटिंग-रूट लेबल बहाव (app: kamomeet live, kamo-meet here)। तैनाती.yaml और crds / अपरिवर्तित हैं, इसलिए लागू फिर से शुरू नहीं होता है ट्रेफिक।.