- Порезанный
- 5 августа 2026 г. в 21:05 UTC
- Автор
- kamo
- Обещать
- 681cfc3
/network - это одна страница, которая отображает брендинг другого арендатора: в ней перечислены все организация в сети и загружает каждый логотип из собственного Тема.<domain> Происхождение активов. Политика img-src на уровне страницы, написанная proxy.ts имена только арендатора, на которого поступил запрос, намеренно, поэтому каждый иностранный Происхождение было заблокировано, ошибка <img> была удалена, и карта вернулась к начальной. Единственным сохранившимся логотипом был тот, который принадлежал текущему домену. Это означает, что «логосы сломаны», а не «политика делает свою работу». Подтверждено против prod: все восемь организаций с логотипом имеют объект в MinIO, Каждая тема.<domain> решает, и каждый URL возвращает 200 при извлечении непосредственно - Браузер отказывался загружать их, а не источник не обслуживал их. Маршрутизируется через SafeImageSrc, как и любое другое иностранное изображение. Тот же источник /api/images/proxy просит, чтобы политика «сама» уже позволила. Широкое распространение img-src было альтернативой и неправильной: это означало бы название. каждый домен клиента, который политика не может знать и который растет с каждым Новая организация.