- 관련 상품
- 2026년 8월 5일 오후 9:05 UTC
- 이름 *
- kamo
- 뚱 베어
- 681cfc3
/network는 다른 tenant의 브랜딩을 렌더링 한 페이지입니다. 그것은 모든 목록을 나열합니다. 네트워크의 조직과 그 org의 자신의 로고를로드 테마.<domain> 자산 기원. proxy.ts에 의해 작성된 페이지 수준 img-src 정책 이름만 요청에 도착, deliberately, 그래서 모든 외국 근원은 막혔습니다, <img>는 과실을 발사하고, 카드는 처음에 뒤떨어졌습니다. 살아남은 유일한 로고는 현재 도메인에 속한 것으로, "logos are break"로 읽으십시오. 오히려 "정책은 일을하고 있습니다." prod에 대해 확인 : 로고가있는 모든 8 개의 orgs에는 MinIO의 객체가 있습니다. 모든 테마.<domain> 해결, 각 URL은 직접 fetched 경우 200 반환 — 브라우저는 그들을로드하고, 그 기원이 그들을 봉사하지 못했습니다. SafeImageSrc를 통해 다른 외국 이미지와 같은 경로로, 그래서 그들은 같은 origin /api/images/proxy 요청은 정책의 '자신'이 이미 허용됩니다. Widening img-src는 대안이고 잘못된 것: 그것은 naming를 의미할 것입니다 모든 고객 도메인은 정책이 알 수 없으며 각각 성장할 수 없습니다. 새로운 org.