- 관련 상품
- 2026년 9월 10일 오후 8:21 UTC
- 이름 *
- Kamo
- 뚱 베어
- 7d23fde
forward(), forwardWebhook() 및 forwardCallback()는 모든 inbound를 복사했습니다. 호스트를 제외한 헤더 (및, sessionless two, credential headers) 업스트림 요청에. BillingService는 모두 허용되며 Caller's org, X-Org-Id, X-Member-Id 및 신 모드 클레임 X-God-Mode-Active, 그래서 api에 요청.<domain>/api/billing/** 역할을 할 수 있습니다. 모든 회원, 플랫폼 관리자 포함. 보안서비스 /api/security/entitlements/me는 X-Member-Id 같은 방법을 읽습니다. InboundHeaders.copyInto를 통해 모든 3 개의 사본. X-Org-Id를 삭제합니다. X-Member-Id, X-User-Id, X-God-Mode-Active, X-Member-Type, X-Public-Chat-Org-Id, X-Public-Chat-Key-Hash 및 X-Sudo-* 헤더 및 경로와 동료 주소로 떨어졌다. 헤더는 콜러가 의존하지 않기 때문에 unconditionally 떨어졌습니다. 관할구역 합법적인 발신자 (kamo-internal's billing, entitlements 및 LOS 프록시, e-sign 클라이언트, 그리고이 서비스는 key-validated controllers) 모든 호출 대상 서비스 직접, 그리고 362 앞으로 ()는 여전히 라이브 팟의 로그에서 이러한 아무도 수행 머리. Stripe-Signature, 캐리어 서명, X-***-Token, X-OTK, 쿠키 그리고 권한은 앞에 정확하게 통과합니다. api-route는 이제 스트립-identity-headers Traefik 미들웨어를 실행합니다. 처음. 그 Middleware는 KlusterService에 살고 있으며 이전에 적용되어야 합니다. api-route와 api.* 호스트 404s를 거부합니다. IdentityHeader스트립 spoofed를 가진 각 앞으로 경로를 시험하십시오 요청 및 상류 요청을 검사합니다. 그것은 또한 어떤 소스 파일 경우 실패 InboundHeaders 이외의 클라이언트 헤더를 삽입합니다.