/api/los proxy HMAC-segna intestazioni di identità

Spegnimento

28 maggio 2026 alle ore 23:53 UTC

Autore

kamo

Impegno

f0e813f

Quando LOS PROXY HMAC SECRET env var è impostato, il proxy ora calcola E mi manda. X-Proxy-Signature + X-Proxy-Timestamp accanto al X-Org-Id / Intestazioni X-Member-Id. Il nuovo ProxyHmacFilter di KamoLOS convalida questo (±60 skew, costante-time confrontare) quindi un cliente bypassando kamo-internal non può più spoof intestazioni di identità. Unset secret = passaggio locale-dev (filtro disabilitato sul backend anche lato).