डॉक्स सर्विस का पहला इनबाउंड इंटरनल-ऑथ फिल्टर

शिप

6 अगस्त 2026 को 11:25 pm बजे UTC

लेखक

Kamo

Commit

a25ebb4

DocsService has no service-to-service प्रमाणीकरण: संसाधनसर्वरConfig is anyRequest().permitAll() और OTKPreAuth Filter CONTINUES श्रृंखला जब X-OTK है अनुपस्थित प्राधिकरण प्रति नियंत्रक है - कानूनी पैकेज कंट्रोलर पर एक एचआर अधिकार, LegalMemberController पर पहचान - और दोनों को एक सत्र की आवश्यकता होती है, एक डेमन नहीं करता है है। एक मानचित्रण जो न तो फ़नल फिट बैठता है इसलिए पूरी तरह से गुमनाम है APIService's/api/docs/* फॉरवर्ड, इसलिए फिल्टर जहाजों के अंत बिंदु से पहले यह इसके बाद गार्ड नहीं। **************** दोनों सहित जो व्यवहार करता है: एक unconfigured आंतरिक.auth.secret उत्तर 503 बजाय ("नो चेक" के रूप में "नो चेक" के माध्यम से गुजरने की तुलना में एक नियंत्रण कैसे हो जाता है एक टिप्पणी), और तुलना MessageDigest.isEqual है, जो वापस नहीं आता है पहले अलग-अलग तरीके से स्ट्रिंग को अलग करता है। कॉल करने योग्य समापन बिंदु जो क्लस्टर-वाइड गुप्त के लिए एक बाइट-ए-टाइम ऑरेकल है। स्वामित्व एक नंगे उपसर्ग के बजाय सेगमेंट-exact है, इसलिए /api/docs/legal/internal और इसके तहत सब कुछ संरक्षित है जबकि एक असंबंधित भविष्य भाई बहन नहीं है 403'd by accident. संपत्ति आंतरिक है। Mlos.internal-auth-secret.