सुरक्षा भूमिकाओं के समापन बिंदुओं के लिए नकली डेटा कार्यान्वयन जोड़ें
विकास मोड: कार्यक्षमता पर ध्यान केंद्रित करने के लिए सभी सुरक्षा आवश्यकताओं को निकालें
403 त्रुटि को ठीक करने के लिए सार्वजनिक रूप से सुलभ भूमिकाएं बनाएं
403 त्रुटि को ठीक करने के लिए सार्वजनिक रूप से सुलभ भूमिका अधिकार बनाते हैं
अद्यतन भूमिका अधिकार संभाल करने के लिए समापन बिंदु *** टोकन
सुरक्षा को अद्यतन करेंRoleController को संभालना *** टोकन और एक्सेस रेडिस सीधे
*** कुकी को लोगोट एंडपॉइंट में क्लाइंट-सहायक होने के लिए ठीक करें - चांगेड setHttpOnly सच से झूठे - *** सभी साइटों पर क्लाइंट-सहायक होना चाहिए
/validate-otk endpoint से कुकी सेटिंग निकालें
सरलीकरण: - /validate-otk समापन बिंदु अब केवल रिटर्न *** ID और TTL - अब कोई कुकीज़ सेट नहीं करता है (अगला.js इसे सीधे संभालता है) - जोड़ा गया getSessionTtlSecond...
512 से 128 वर्ण तक *** आईडी लंबाई कम करें
परिवर्तन: - *** ID LENGTH: 512 -> 128 (64 बाइट्स ऑफ़ एन्ट्रापी) - अद्यतन सभी प्रलेखन और टिप्पणियां - अद्यतन लॉगिंग पूर्ण 128-char ID दिखाने के लिए - OTK लंबाई 6...
बढ़ी हुई सुरक्षा के लिए 512 वर्णों के लिए *** आईडी लंबाई बढ़ाएं
- *** ID: 512-char हेक्स स्ट्रिंग ( सुरक्षित यादृच्छिक डेटा के 256 बाइट्स) - OTK ID: 64-char हेक्स स्ट्रिंग (32 बाइट्स - अपरिवर्तित) - कॉन्फ़िगर करने योग्य लंबा...
64-char GUID के साथ नए *** सत्र मॉडल को लागू करें
- सरलीकृत सत्र प्रबंधन के लिए KSession Services जोड़ें - *** ID अब 64-char हेक्स स्ट्रिंग है (KToken incoded नहीं) - रेडिस कुंजी प्रारूप: *** <64-char-guid> - R...
मैक्सेज के साथ लगातार कुकीज़ के बजाय सत्र कुकीज़ का उपयोग करें
उपयोगकर्ता नाम जोड़ेंअलिया, सदस्यईमेल और देश उपयोगकर्ता-इन्फो एंडपॉइंट के लिए अभयता
उचित प्रति डोमेन कुकी सेटिंग के लिए कुकी डोमेन विशेषता निकालें
अद्यतन सत्र नामकरण - *** कुकी और सत्र <guid> का उपयोग करें प्रति SSO विनिर्देश Redis कुंजी
साझा पुस्तकालय से अद्यतन रेडिस विन्यास के साथ ट्रिगर पुनर्निर्माण
स्थानीय विन्यास के बजाय साझा पुस्तकालय Redis विन्यास का उपयोग करें
Redis पढ़ने / लिखने विभाजन को लागू करें - मास्टर (10.8.0.1) को लिखते हैं, प्रतिकृति से पढ़ते हैं
Trigger नवीनतम साझा पुस्तकालय (MemberRightsApplied स्तंभ नाम फिक्स) के साथ पुनर्निर्माण
KamoInitializerService से मेल खाने के लिए पासवर्ड मिर्च अद्यतन करें - "f09kf32j0sdfd" के लिए काली मिर्च सेट करें ताकि पासवर्ड सेवाओं के पार स्थिरता सुनिश्चित हो सके।
परीक्षण / व्यवस्थापक के लिए पासवर्ड हैश जेनरेटर समापन बिंदु - POST ************* उचित PBKDF2 हैश बनाने के लिए
खाता सत्यापन विफलताओं के लिए विशिष्ट त्रुटि संदेश प्रदान करें - उपयोगकर्ता अब सटीक कारण देखते हैं ************* सामान्य संदेश के बजाय
SQL क्वेरी से non-existent u.is active कॉलम निकालें - कोड केवल सदस्यों की तालिका से is active का उपयोग करता है, उपयोगकर्ता तालिका नहीं
X-Forwarded-Host header से डोमेन पढ़ें APIService गेटवे द्वारा सेट - यह उचित संगठन संकल्प की अनुमति देता है जब अनुरोध APIService के माध्यम से किया जाता है
सुरक्षा सेवा-निर्भरता के बजाय Kamowssecurity-निर्धारण का उपयोग करने के लिए वर्कफ़्लो अद्यतन करें
वेल्ट को अक्षम करें और कॉन्फ़िगरेशन सत्यापन त्रुटियों को रोकने के लिए आवश्यक पैरामीटर जोड़ें
K8s ConfigMap में Redis SSL विन्यास को ठीक करें - Boolean रूपांतरण त्रुटि को रोकने के लिए Ssl.enabled संपत्ति जोड़ें
K8s ConfigMap में Redis SSL विन्यास को ठीक करें - सक्षम संपत्ति के साथ ऑब्जेक्ट करने के लिए boolean से परिवर्तन
Redis SSL कॉन्फ़िगरेशन को ठीक करें - सक्षम संपत्ति के साथ ऑब्जेक्ट करने के लिए boolean से परिवर्तन
Redis विन्यास को ठीक करें
- एसएसएल विन्यास निकालें (प्रकार रूपांतरण त्रुटि के कारण) - स्थानीय रेडिस-स्लेव सेवा के लिए पासवर्ड की आवश्यकता निकालें ********** ( प्रत्येक क्लस्टर के लिए स्थ...
डेटाबेस कनेक्शन सेटिंग्स को ठीक करें
- अद्यतन डेटाबेस URL सीधे 10.8.0.1:3306 से कनेक्ट करने के लिए - उपयोगकर्ता नाम को रूट से कैमो में बदलें - रूट-पासवर्ड से DB PASSWORD में गुप्त संदर्भ अद्यतन करे...
सुरक्षा सेवा परिनियोजन विन्यास को ठीक करें
- डेटाबेस, रेडिस और बाहरी सेवा विन्यास सहित पूर्ण Application.yml के साथ ConfigMap अद्यतन करें - एप्लिकेशन के रूप में ConfigMap माउंट करने के लिए अद्यतन तैनाती....
Fix Kubernetes deployment: remove missing secret references
- Updated k8s/ manifests to match deploy/k8s/base/ configuration - Removed references to non-existent mysql-auth and *** secrets - Simplified ConfigMap to basic...
Fix Kubernetes manifests: update from kamowebregister to securityservice
- Updated deployment.yaml: name, labels, container name, and port (8080) - Updated service.yaml: name, selector, and target port (8080) - Updated configmap.yaml...
Fix Docker build: resolve shared library dependency issue
- Modified Dockerfile to build shared library first in multi-stage build - Updated workflow to remove redundant Maven build steps - Fixed 'm2-repository not fou...
जैसा कि आप शिपिंग देखते हैं?
यह सब अपने कार्यक्षेत्र में आता है। मुफ्त योजना शुरू करें और इस पृष्ठ को एक महीने में फिर से पढ़ें।.