각 단말은 가장자리 프록시 뒤에 403이었다

FixSecurityService
관련 상품
2026년 9월 3일 오후 8:48 UTC
이름 *
Kamo
뚱 베어
4dde535

보고 된 symptom은 열려있고 즉시 말했다 "Disconnected", 행동에 아무것도. 최종수정일: 표 mints 벌금 (200) 및 WebSocket 핸즈크 답변 403. 봄은 그것의 자신의 OriginHandshakeInterceptor 응용 프로그램의 후, 및 WebUtils로 돌아올 수 없는 기원이 없습니다. isSameOrigin, 이는 이 SERVER는 계획과 포트에 대한 브라우저의 원산지를 비교합니다. TLS-terminating 프록시 뒤에는 결코 동의 할 수 없다 — https://internal.host http://internal.host:80 - 그래서 모든 실제 브라우저를 거부 티켓 그것은 완벽하게 유효했다. 그것은 비정상적으로 잘 숨기고, 이전 검증은 왜입니다. 손과 함께 유효한 항공권은 TerminalHandshakeInterceptor에 의해 먼저 거부되며 결코 도달하지 않습니다. 봄의 체크, 그래서 endpoint unauthenticated 정확히 반환 401 그것은 해야 합니다 — 그리고 아무것도 하지 않은 경로에 대 한 회원 실제로 걸립니다. 모든 것 내가 ran을 통과하는 동안 기능은 모든 사람을 위해 깨졌다. 기원은 여전히, TerminalHandshakeInterceptor에 의해 확인, 호스트에 대한 proxy를 생존하는 헤더. 그 체크는 2의 더 엄격합니다: 그것은 또한 핸디케 운반을 거부하지 않는 기원에, 그리고 그것은 필요 없음 per-domain 목록. 3개의 시험은 등록을 핀으로 꼿습니다 — 경로, 인터셉터 및 장애인 같은 origin 체크 — 그래서 "tidying"기본 백은 부족을 다시 경고보다.

모든 변경 사항

배송을 보는 것과 같이?

작업 공간의 모든 업데이트 땅은 자동으로. 일주일 후 무료로 시청하십시오.

무료 영원히 시작가격 비교