- Navios
- 5 de agosto de 2026 às 21:05 UTC
- Autor
- kamo
- Enviar
- 681cfc3
/network é a única página que faz a marca de outro inquilino: lista cada organização na rede e carrega cada logotipo do próprio org tema. < domínio> origem do activo. A política img-src de nível de página escrita por proxy.ts nomeia apenas o inquilino o pedido chegou em, deliberadamente, assim cada estrangeiro origem foi bloqueada, o <img> erro disparado, eo cartão caiu de volta para uma inicial. O único logotipo que sobreviveu foi aquele pertencente ao domínio atual, que lido como "logos são quebrados" em vez de "a política está fazendo seu trabalho". Confirmado contra prod: todos os oito orgs com um logotipo têm o objeto em MinIO, cada tema.<domínio> resolve, e cada URL retorna 200 quando obtido diretamente — o navegador recusou-se a carregá-los, não a origem deixando de servi-los. Roteado através de segurançaImageSrc como qualquer outra imagem estrangeira, para que eles se tornam a mesma origem /api/images/proxy solicita que a política 'eu' já permite. Ampliar img-src foi a alternativa e a errada: significaria nomear cada domínio do cliente, que a política não pode saber e que cresce com cada nova org.