- Порезанный
- 15 августа 2026 г. в 14:16 UTC
- Автор
- Kamo
- Обещать
- 96ed91e
los.proxy-hmac.enabled дошел до ложного дефолта Сервис был развернут, поэтому ProxyHmacFilter существовал и никогда не запускался. X-Org-Id — заголовок каждый запрос в этом сервисном тресте — был неподписанным и клиентоподобным на Многопользовательский кредитный API. Безопасно включить сейчас, потому что шаг 1 приземлился первым: камо-внутренние крепления одинаковы Секрет лос-прокси-хмака и его бегущая капсула подписывается, проверенная до того, как это было толкнул. Обратный ордер отклонит каждый запрос на кредит на платформе. Проверено перед перелистыванием: - фильтр обходит/привод/**, поэтому пуск и готовность зондов все равно Проходите. Если бы он поймал их, капсула никогда не была бы готова, и это бы прокатилось. себя обратно. - он обходит /api/los/webhooks/**, поэтому Stripe продолжает работать - они проверены Собственная подпись Стрип. - камо-внутренний - единственный абонент камовслос-сервиса, поэтому нет неподписанных Путь от службы к службе остался позади. Это не заменяет проверки организации в LoanService и LoanScope. Это поднимает то, что X-Org-Id означает от «заголовок, который кто-то отправил» до «заголовок, который этот прокси отправил». Они решают, может ли названная организация видеть строку. Оборона в глубину: ни то, ни другое Достаточно одного.