- Dikirim
- 23 September 2026 pukul 10.41 UTC
- Penulis
- Kamo
- Commit
- 2566947
jalur media-( HostRegexp ^ media [.]. + $) hanya membawa media- websocket-upgrade, jadi seorang penelepon memukul media. < domain > secara langsung dapat menset X-Organs-Id, X- Anggota-Id, X- Public-Chat-Organi- Id, X- Public- Chat-Key- Hash dan seluruh identitas tajuk diatur sendiri dan memiliki MediaService melihat mereka unstrip - sama carve- out api- rute, ai- chat-ws- rute dan desktop- ws- rute sudah berlaku di tepi mereka sendiri. Tambahkan strip-identity-headers (namespace kamo, didefinisikan dalam KlusterServices traefik / middleware.yaml) di depan media-websocket-upgrade dalam middleware Rantai. Peramban tidak pernah mengirim header ini dan penelepon in- cluster menggunakan layanan DNS, jadi tidak ada yang sah tergantung pada mereka mencapai MediaService dari Di luar cluster. Validasi dengan 'kubectl applikasikan --dry-run = server -f k8s / coverssroute.yaml' * * * * * * * * * * * * * * * dikonfigurasi (server dry run)).