KamoCRM

Verificarea sign-in este accesibil de la marginea internetului; secretul este singura poarta

DocsSecurityService
Shipped
28 septembrie 2026 la 10:15 UTC
Author
Kamo
Commit
96bebee

Javadocul a spus că api/intern/dav/sign-in a fost atins peste ClusterIP, ca și cum ar fi singurul Intru. Nu este: klusterservices - Nu. rute intern. <domanie>/desktop-ws/* la kamowssecurity-service cu prefixul demontat, deci ************* ajunge la această metodă din internetul (un GET numai-citire acolo astăzi devine propria 404 a Serviciului de Securitate pentru calea dezbrăcată). Codul deține deja: X-Normal-Auth este comparat în timp constant înainte de orice acreditare este Verificat. Javadocul spune acum, nume ambele căi, și interzice relaxarea porții pe unde o Cererea pare să vină de la. Două teste trimit o cerere de forma ca traseul margine oferă (adresa de la distanță a grupului Traefik, X-prefixul avansat, antetele transmise ale clienților) cu nr. în secret şi cu cei nepotriviţi: 403, iar cecul nu este numit niciodată. O mutaţie care are încredere într-un 10. Adresa de la distanță nu reușește exact aceste două teste.

All changes

Like what you see shipping?

All of it arrives in your workspace on its own. Start on the free plan and read this page again in a month.

Start Free ForeverView Pricing