- Navios
- 15 de agosto de 2026 às 14:16 UTC
- Autor
- Kamo
- Enviar
- 96ed91e
los.proxy-hmac.enabled tem caído para o seu falso padrão desde este serviço implantado, então o ProxyHmacFilter existiu e nunca foi executado. X-Org-Id — o cabeçalho cada consulta de org-scoped neste trusts de serviço — não foi assinada e em forma de cliente em um API de empréstimo multi-doente ao vivo. Seguro para habilitar agora porque o passo 1 pousou primeiro: monta kamo-internal o mesmo los-proxy-hmac secret e seu pod em execução está assinando, verificado antes Empurrei. A ordem inversa teria rejeitado todos os pedidos de empréstimo na plataforma. Verificado antes de o virar: - o filtro ignora /actuator/**, por isso as sondas Passo. Se os tivesse apanhado, a cápsula nunca ficaria pronta. Ele próprio de volta. - ignora o /api/los/webhooks/**, pelo que o Stripe continua a trabalhar — são verificados pela assinatura de Stripe. - Kamo-internal é o único chamador do serviço kamowslos, por isso não há nenhum sinal caminho serviço-a-serviço deixado para trás. Isto não substitui as verificações de org em LoanService e LoanScope. Levanta o que X-Org-Id significa de "um cabeçalho que alguém enviou" para "um cabeçalho que este proxy enviou", enquanto que decidem se o org nomeado pode ver a linha. Defesa em profundidade: nem é Basta sozinho.