KamoCRM

Șterge antetele de identitate de la margine înainte de header-trusting backend-uri

FixKlusterServices
Shipped
10 septembrie 2026 la 20:19 UTC
Author
Kamo
Commit
cd360dd

Adăugați o bandă-identitate-headers Middleware. Un obiceiRequestheaders valoare de "" Şterge antetul, deci X-Org-Id, X-Member-Id, X-User-Id, X-God-Mode-Active, X-Member-Type, X-Public-Chat-Org-Id și X-Public-Chat-Key-Hash nu ajunge niciodată la un suport de la un client. Ataşaţi-l la cele două rute de tăiere-out care ajung la o suport fără trecere prin APIservice: - *************** benzi /desktop-uri, astfel încât să ajungă la fiecare SecurityService way from intern.*. /api/security/entitlements/me there a luat apelant de la un client-trimis X-membru-Id. - Ai-chat-ws-route este un sculpt-out de api.*, astfel încât fiecare router pe acea gazdă Acum aplică aceeaşi regulă. api-route (APIService repo, k8s/ingressroute.yaml) se referă la același Middleware. Această comitere trebuie aplicată înaintea acesteia: Traefik respinge ruta numind un mijlocaș lipsă, și fiecare api.* gazdă ar 404. Nu se adaugă la kamo-middleware-uri: care lanturi fronts Next.js aplicații, și kamo-internal de facturare și LOS proxy releu X-Dumnezeu-Mode-Active de la browser la servicii care re-verifica impotriva Utilizatorului.isDumnezeu. kubectl diff peste fiecare traefik / aplica tinta arata doar aceste obiecte plus drift-ul actual al etichetei de rută (app: kamomeet live, kamo-meet here). desfasurarea. yaml si CRDs/ sunt neschimbate, asa ca aplicatia nu reporneste Traefik.

All changes

Like what you see shipping?

All of it arrives in your workspace on its own. Start on the free plan and read this page again in a month.

Start Free ForeverView Pricing