Proxy zagraniczne logos org, więc polityka lokatora nie może ich zablokować

Fixkamo-internal
Szycy
5 sierpnia 2026 21:05 UTC
Autor
kamo
Pochęt się
681cfc3

/sieć to jedna strona, która sprawia, że kolejny najemca: wymienia każdą Organizacja w sieci i ładuje każde logo z tego org Temat.-domen> pochodzenie aktywów. Polityka na poziomie img-src napisana przez proxy.ts Nazwiska tylko najemcę, na którego wniosek dotarł, celowo, więc każdy obcokrajowiec Pochodzenie zostało zablokowane, błąd wystrzelił z siebie, a karta wróciła do inicjału. Jedynym logo, które przetrwało, było to to, które należało do obecnej domeny, która Czytaj jako „logo są zepsute”, a nie „polityka wykonuje swoją pracę”. Potwierdzony przeciwko prod: wszystkie osiem org z logo ma obiekt w MinIO, Każdy motyw.-doma> rozwiązuje się, a każdy adres URL zwraca 200, gdy zostanie bezpośrednio przypisany - Przeglądarka odmawiała ich załadowania, a nie pochodzenia, który im nie służył. Trasa przez safeImageSrc jak każdy inny obraz, więc stają się Tenowy początek /api/images/proxy prosi, aby "samo" polityka już zezwoliła. Poszerzenie img-src było alternatywą i złem: oznaczałoby to nazewnictwo Każda domena klienta, której polityka nie może wiedzieć, a która rośnie z każdym z nich Nowy org.

Wszystkie zmiany

Jak to, co widzisz żeglugę?

Każda z tych aktualizacji automatycznie ląduje w miejscu pracy. Zacznij za darmo i obserwuj, jak rośnie tydzień po tygodniu.

Start Free ForeverZobacz ceny