Logotipos de org estrangeiros proxy para que a política de IMG-Src inquilino não pode bloqueá-los

Fixkamo-internal
Navios
5 de agosto de 2026 às 21:05 UTC
Autor
kamo
Enviar
681cfc3

/network é a única página que faz a marca de outro inquilino: lista cada organização na rede e carrega cada logotipo do próprio org tema. < domínio> origem do activo. A política img-src de nível de página escrita por proxy.ts nomeia apenas o inquilino o pedido chegou em, deliberadamente, assim cada estrangeiro origem foi bloqueada, o <img> erro disparado, eo cartão caiu de volta para uma inicial. O único logotipo que sobreviveu foi aquele pertencente ao domínio atual, que lido como "logos são quebrados" em vez de "a política está fazendo seu trabalho". Confirmado contra prod: todos os oito orgs com um logotipo têm o objeto em MinIO, cada tema.<domínio> resolve, e cada URL retorna 200 quando obtido diretamente — o navegador recusou-se a carregá-los, não a origem deixando de servi-los. Roteado através de segurançaImageSrc como qualquer outra imagem estrangeira, para que eles se tornam a mesma origem /api/images/proxy solicita que a política 'eu' já permite. Ampliar img-src foi a alternativa e a errada: significaria nomear cada domínio do cliente, que a política não pode saber e que cresce com cada nova org.

Todas as alterações

Como o que vês no transporte?

Cada uma dessas atualizações pousa automaticamente em seu espaço de trabalho. Comece grátis e veja crescer semana após semana.

Começar Livre Para SempreVer Preços