/api/los proxy HMAC-semne antete de identitate

Shipped

28 mai 2026 la 23:53 UTC

Author

kamo

Commit

f0e813f

Când LOS PROXY HMAC SECRET env var este setat, proxy acum calculează *************secret) şi trimite X-Proxy-Signature + X-Proxy-Timestamp alături de X-Org-Id / Antete X-Member-Id. Noul ProxyHmacFilter al lui Kamolos validează acest lucru (±60s skew, constant-time compay) astfel încât un client ocolind kamo-intern nu se mai poate spoof antete de identitate. Secret nesetat = trecere locală-dev (filtru dezactivat pe suport de asemenea).