साइन-इन चेक इंटरनेट एज से पहुंच योग्य है; रहस्य इसका एकमात्र द्वार है

शिप

28 सितंबर 2026 को 10:15 am बजे UTC

लेखक

Kamo

Commit

96bebee

जवादोक ने कहा / एपीआई / आंतरिक / डेव / साइन-इन क्लस्टरआईपी पर पहुंच गया था, जैसे कि केवल वही ही था। रास्ते में यह नहीं है: klusterservices ************* मार्ग आंतरिक। <domain>/desktop-ws/* पूर्व निर्धारितियों के साथ kamowssecurity-सेवा के लिए, इसलिए **************** इस विधि से इस विधि तक पहुंचता है इंटरनेट (एक बार पढ़ा गया) आज वहाँ जाओ सुरक्षा सेवा के अपने 404 धारीदार पथ के लिए हो जाता है। पहले से ही कोड रखता है: X-Internal-Auth की तुलना किसी भी क्रेडेंशियल से पहले निरंतर समय में की जाती है। जांच अब जवादोक कहते हैं, दोनों पथों का नाम है, और गेट को आराम देने के लिए मना करता है जहां एक अनुरोध से आया है। दो परीक्षण एक अनुरोध भेजते हैं क्योंकि किनारे मार्ग इसे वितरित करता है (Traefik's क्लस्टर रिमोट एड्रेस, X-Forwarded-Prefix, क्लाइंट-chosen फारवर्ड हेडर) के साथ कोई नहीं गुप्त और गलत लोगों के साथ: 403, और चेक कभी नहीं कहा जाता है। एक उत्परिवर्तन जो 10 * पर भरोसा करता है रिमोट एड्रेस वास्तव में इन दो परीक्षणों में विफल रहता है।.