- Порезанный
- 23 сентября 2026 г. в 10:21 UTC
- Автор
- Kamo
- Обещать
- 65f3228
форвард() установит исходящий X-Real-IP на X-Forwarded-For.split(")[0] -- Самый левый прыжок, который является одной частью этого заголовка, который контролирует клиент Открытый запрос с надписью «X-Forwarded-For: 8.8.8.8» Traefik, который добавляет адрес, который он действительно видел, и заголовок «8.8.8.8, <настоящий клиент>». Контроллер службы безопасности Econsent Хранит X-Real-IP этого шлюза дословно на записи юридического электронного согласия, так что Любой посетитель может подтвердить любой адрес, который ему нравится, просто отправив сообщение. Свой собственный X-Forwarded-For. Добавлен ClientIpResolver (com.kamo.api.app.config), который идет по списку Справа и берет первый PUBLIC hop - все вправо Настоящим клиентом является наша собственная инфраструктура, а в кластерном хмеле — Всегда закрытый и пропущенный. Это тот же алгоритм. Обеспечение соблюдения Фильтр уже имел, частный для себя, для суждения Правила доступа по IP; этот фильтр теперь делегирует извлеченному классу Вместо того, чтобы хранить свою собственную копию, так что вперед () и фильтр согласовать Конструкция, а не два автора, независимо друг от друга Девять линий вправо. X-Forwarded-For себя не изменил - все еще вперед как получено (или синтезировано из розетки сверстника при отсутствии). То же самое правило правого большинства публичных магазинов дублируется в каждом сервисе. Платформа (CenterIpResolver, ESigService) EsignClientIp, DocsService's LegalClientIp, потому что ни один из этих Услуги импортируются из другого; это копия apiservice. XRealIpForwarding Тестирует реальный переадресованный запрос с поддельным левый прыжок перед подлинным и утверждает восходящий запрос X-Real-IP - это подлинный адрес, плюс к нему добавлен внутренний хоп. После того, как реальный клиент будет пропущен. ClientIpResolverTest охватывает Решитель напрямую. Возвращение в левый край раскола проваливается XRealIpForwarding Тест немедленно.