KamoCRM

Strip client-supplied headers identitate la mass-media.* margine

FixMediaService
Expediere
23 septembrie 2026 la 10:41 UTC
Autor
Kamo
Comite
2566947

ruta media (HostRegexp ^media[..]+$) transporta doar media-websocket-upgrade, așa că un apelant care a lovit media. <domeniu> direct ar putea stabili X-Org-Id, X-Member-Id, X-Public-Chat-Org-Id, X-Public-Chat-Key-Hash și restul identității antetul se seteaza si au MediaService le vad desfasurate - acelasi se taie-out api-route, ai-chat-ws-route și desktop-ws-route deja se aplică la marginile lor. Adaugă antete pentru identificarea benzilor (namespace kamo, definit în KlusterServices traefik/middleware.yaml) înainte de media-websocket-upgrade în mijlocware Lanţ. Browsers nu trimite aceste antete și în-cluster apelanții folosesc service DNS, deci nimic legitim nu depinde de contactarea MediaService din în afara grupului. Validată cu *********************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************.

Toate modificările

Ca ceea ce vezi de transport maritim?

Toate acestea ajung în spațiul de lucru pe cont propriu. Începeți cu planul gratuit și citiți această pagină din nou într-o lună.

Pornește gratuit pentru totdeaunaVezi prețurile