Запишите развертывание ProxyHmacFilter и то, что он не охватывает

Порезанный

15 августа 2026 г. в 14:16 UTC

Автор

kamo

Обещать

11a1752

Два упорядоченных шага, проверки, которые сделали второй безопасный, и причина, по которой Вопросы порядка: Камо-внутренний должен был быть подписан до того, как Камолос начал проверку, Каждый запрос на кредит был бы отклонен. Также четко указано, что HMAC не заменяет проверки организации. Это поднимает X-Org-Id от «заголовок, который кто-то отправил» до «заголовок, который прислал этот прокси»; LoanScope все еще решает, может ли эта организация видеть строку.