- Expediere
- 10 septembrie 2026 la 20:21 UTC
- Autor
- Kamo
- Comite
- 7d23fde
înainte (), înainteWebhook() și înainteCallback () copiat fiecare intrare antet, cu excepția gazdei (și, pentru cei doi fără sesiune, antetele credibile) pe cererea din amonte. Serviciul de facturare este permisTotul și ia org apelantului, membru și Dumnezeu-mode revendicare de X-Org-Id, X-membru-Id și X-God-Mode-Active, astfel încât o cerere de api.<domin>/api/billing/** ar putea acționa ca orice membru, administratori ai platformei incluse. Serviciul de securitate /api/security/entitlements/me citește X-Member-Id același mod. Toate trei acum copia prin InboundHeaders.copyto. Picătură X-Org-Id, X-Member-Id, X-User-Id, X-God-Mode-Active, X-Membru-Tip, X-Public-Chat-Org-Id, X-Public-Chat-Key-Hash și orice antet X-Sudo-* și înregistrează numele lăsate cu traseul şi adresa colegilor. Antetele sunt coborâte necondiționat pentru că nici un apelant se bazează pe Poarta le transportă. expeditorii legitimi (kamo-internal de facturare, drepturi și proxy-uri LOS, clienții e-sign, și propriul serviciu controlorii-cheie evaluați) toate apelați serviciul țintă direct, și 362 înainte () apeluri încă în jurnalele păstăilor vii care nu au transportat niciunul dintre acestea Antete. Stripe-Signature, semnături purtătoare, X-***-Token, X-OTK, Cookie şi autorizarea trece exact ca înainte. api-route ruleaza acum, de asemenea, strip-identity-headers Traefik Middleware Mai întâi. Ca Middleware traieste in KlusterServices si trebuie aplicat inainte acest manifest, sau Traefik respinge api-route și fiecare api.* gazda 404. IdentityHeaderStripping Test conduce fiecare cale înainte cu o spoofed solicită și inspectează cererea din amonte. De asemenea, nu reușește dacă orice fișier sursă altele decât InboundHeaders enumeră antetele clienților.