- Shipped
- 23 settembre 2026 alle ore 10:41 UTC
- Author
- Kamo
- Commit
- 2566947
media-route (HostRegexp ^media[.].+$) portato solo media-websocket-upgrade, quindi un caller che colpisce i media. X-Public-Chat-Org-Id, X-Public-Chat-Key-Hash e il resto dell'identità intestazione si è imposta e hanno MediaService vederli smontati - lo stesso carve-out api-route, ai-chat-ws-route e il desktop-ws-route già si applicano ai loro bordi. Aggiunge righe-identità-headers (nomespazio kamo, definito in KlusterServices traefik/middleware.yaml) davanti ai media-websocket-upgrade nel middleware catena. I browser non inviano mai queste intestazioni e chiamate incluster utilizzano servizio DNS, quindi nulla di legittimo dipende da loro raggiungere MediaService da fuori dal cluster. Validato con `kubectl applicare --dry-run=server -f k8s/ingressroute.yaml` ******************** configurato (server dry run)).