L'indirizzo del client del connettore è il più pubblico X-Forwarded-Per hop

Spegnimento

13 ottobre 2026 alle ore 22:48 UTC

Autore

Kamo

Impegno

473cb6c

CameraAgentWebSocketHandler ha preso il primo X-Forwarded-Forwarded-For hop — quello che un cliente può scrivere — e quell'indirizzo è quello che KamoCameraService limita l'iscrizione non autenticata da. Ora utilizza la regola di ClientIpResolver (hop più pubblico, altro X-Real-IP, altro peer), tramite un nuovo livello di intestazione ClientIpResolver.resolve(xff, realIp, remoteAddr) che il sovraccarico di servlet I delegati a. CameraAgentClientIpTest spilla il caso spoofed-first-hop. Suite: 205 test verdi.