/api/los proxy HMAC-semne antete de identitate

Featurekamo-internal
Shipped
28 mai 2026 la 23:53 UTC
Author
kamo
Commit
f0e813f

Când LOS PROXY HMAC SECRET env var este setat, proxy acum calculează *************secret) şi trimite X-Proxy-Signature + X-Proxy-Timestamp alături de X-Org-Id / Antete X-Member-Id. Noul ProxyHmacFilter al lui Kamolos validează acest lucru (±60s skew, constant-time compay) astfel încât un client ocolind kamo-intern nu se mai poate spoof antete de identitate. Secret nesetat = trecere locală-dev (filtru dezactivat pe suport de asemenea).

All changes

Ca ceea ce vezi de transport maritim?

Fiecare dintre aceste actualizări aterizează automat în spațiul de lucru. Începe gratuit și urmăriți-l crească săptămână după săptămână.

Pornește gratuit pentru totdeaunaVezi prețurile