- 出荷済み
- 2026年9月23日 10:12 UTC
- プロフィール
- Kamo
- コンテンツ
- e94af78
TranscriptionController、RecordingIngestController、RecordingProcessControllerの比較 文字列.equals と X-Internal-Auth (共有シークレットのタイミング・オラクル) およびデフォルト ************************ に リテラル "dev-secret-change-in-prod" — どちらもJava @Value アノテーションと k8s/configmap.yaml のプレースホルダーのデフォルトで。 メニュー secretRef 展開中。 yaml は `オプション: true` なので、その秘密がマウントされていない環境 このリポジトリに出荷する値に落ち、したがって、画像ではなく、再利用 サービス・ツー・サービス・コールは確認できませんでした。 今: MessageDigest.isEqual 比較、すべての literal デフォルト削除 (Java と ConfigMap) なので、未設定の秘密は空白に解決し、これらのコントローラーの1つはすべて拒否されます。 コール。 デフォルトを取除く前に生産のための確認された安全:kubectlは示します ******************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************** 値で kamo 名前空間と展開。 yaml は envFrom/secretRef で既に引きます。 新しいテスト メニュー メニュー メニュー ブランク/null-secret の refusal をカバーし、特に、場合 新しい行動から古いものを区別する: 秘密強制空白で、 "".equals("") は真です。 OLDシングルユース ==null |**************************** 送信した発信者を知らせる EMPTY X-Internal-Auth ヘッダーをビジネスロジックに直進します。 ミューテーションチェック プレフィックスコントローラ: 13 個のテストの 3 (例: 3**************** の場合) この修正なしで赤に行きます.