- Szycy
- 15 sierpnia 2026 14:08 UTC
- Autor
- kamo
- Pochęt się
- e631efa
KamoLOS ufa X-Org-Id i X-Member-Id temu proxy. ProxyHmacFilter istnieje Udowodnij, że te nagłówki naprawdę pochodzą stąd, ale są one niepełnosprawne w produkcji: Zestawy wdrożeniowe nie ma LOS_PROXY_HMAC_ENABLED i do tej pory nie istniała żadna wspólna tajemnica, więc Los.proxy-hmac.enabled upada do fałszu, a nagłówki nie są oznakowane na żywo Wielodziennikowy kredyt API z 15 realnymi pożyczkami. Trasa LOS już oblicza podpis – po prostu pomija, gdy LOS_PROXY_HMAC_SECRET jest nieobecny. Montaż nowego sekretu los-proxy-hmac jest tym, co Włącza się włączenie. Ta strona jest pierwsza z celami. KamoLOS ignoruje podpis do momentu, gdy jest jego własny Los.proxy-hmac.enabled jest prawdą, więc ta intencja nie zmienia żadnego zachowania; to tylko Zaczyna mocować X-Proxy-Signature i X-Proxy-Timestamp. Robienie tego w drugą stronę – Walidacja przed podpisaniem – odrzuciłaby każdy wniosek o pożyczkę na platformie. Krok 2 Zestawy LOS_PROXY_HMAC_ENABLED-true i ten sam sekret na temat wdrożeń kamowslos, Po potwierdzeniu tego wdrożenia.