- 出荷済み
- 2026年9月10日 20:21 UTC
- プロフィール
- Kamo
- コンテンツ
- 7d23fde
forward()、forwardWebhook()、forwardCallback()は、すべてのインバウンドをコピーしました ホスト以外のヘッダ(およびセッションレス2の場合、クレデンシャルヘッダ) 上流リクエストに。 BillingService は、許可なく、 X-Org-Id、X-Member-Id、および X-God-Mode-Active では、api.<domain>/api/billing/** へのリクエストは、 会員、プラットフォーム管理者を含む。 セキュリティサービス /api/security/entitlements/me は X-Member-Id を同じ方法で読み込みます。 InboundHeaders.copyInto で3つすべてコピーできるようになりました。 X-Org-Id をドロップします。 X-Member-Id、X-User-Id、X-God-Mode-Active、X-Member-Type、 X-Public-Chat-Org-Id、X-Public-Chat-Key-Hash、任意のX-Sudo-*ヘッダー、および ドロップダウン名をパスとピアアドレスでログします。 ヘッダは、呼び出し元が応答しないため、無条件にドロップされます それらを運ぶゲートウェイ。 正当な送信者(kamo-internal's billing) 資格およびLOSのプロキシ、電子署名の顧客およびこのサービスの所有 キー バリデーションされたコントローラー)はターゲット サービスを直接呼び、 362 forward() は、ライブポッドのログにまだ呼び出します。これらどれも ヘッダー。 ストライプ署名、キャリア署名、X-***-トークン、X-OTK、クッキー そして承認は前に丁度渡します。 api-route は、ストリップ・アイデンティティ・ヘッダーの Traefik ミドルウェアも実行できるようになりました。 まずは。 そのミドルウェアはKlusterServicesに住んでおり、前に適用されなければなりません このマニフェスト、またはTraefikは、api-routeとすべてのapi.*ホスト404sを拒否します。 アイデンティティヘッダーストリッピング テストは、スプーフィッドですべてのフォワードパスを駆動します リクエストのアップストリームリクエストを検査し検査します。 どのソースファイルでも失敗する InboundHeaders 以外のクライアントヘッダーを列挙します.