Șterge antetele de identitate de la margine înainte de header-trusting backend-uri

FixKlusterServices
Expediere
10 septembrie 2026 la 20:19 UTC
Autor
Kamo
Comite
cd360dd

Adăugați o bandă-identitate-headers Middleware. Un obiceiRequestheaders valoare de "" Şterge antetul, deci X-Org-Id, X-Member-Id, X-User-Id, X-God-Mode-Active, X-Member-Type, X-Public-Chat-Org-Id și X-Public-Chat-Key-Hash nu ajunge niciodată la un suport de la un client. Ataşaţi-l la cele două rute de tăiere-out care ajung la o suport fără trecere prin APIservice: - *************** benzi /desktop-uri, astfel încât să ajungă la fiecare SecurityService way from intern.*. /api/security/entitlements/me there a luat apelant de la un client-trimis X-membru-Id. - Ai-chat-ws-route este un sculpt-out de api.*, astfel încât fiecare router pe acea gazdă Acum aplică aceeaşi regulă. api-route (APIService repo, k8s/ingressroute.yaml) se referă la același Middleware. Această comitere trebuie aplicată înaintea acesteia: Traefik respinge ruta numind un mijlocaș lipsă, și fiecare api.* gazdă ar 404. Nu se adaugă la kamo-middleware-uri: care lanturi fronts Next.js aplicații, și kamo-internal de facturare și LOS proxy releu X-Dumnezeu-Mode-Active de la browser la servicii care re-verifica impotriva Utilizatorului.isDumnezeu. kubectl diff peste fiecare traefik / aplica tinta arata doar aceste obiecte plus drift-ul actual al etichetei de rută (app: kamomeet live, kamo-meet here). desfasurarea. yaml si CRDs/ sunt neschimbate, asa ca aplicatia nu reporneste Traefik.

Toate modificările

Ca ceea ce vezi de transport maritim?

Fiecare dintre aceste actualizări aterizează automat în spațiul de lucru. Începe gratuit și urmăriți-l crească săptămână după săptămână.

Pornește gratuit pentru totdeaunaVezi prețurile