- Порезанный
- 15 августа 2026 г. в 14:08 UTC
- Автор
- kamo
- Обещать
- e631efa
KamoLOS доверяет X-Org-Id и X-Member-Id из этого прокси. ProxyHmacFilter существует Доказать, что эти заголовки действительно пришли отсюда, но он отключен в производстве: Развертывание не устанавливает LOS PROXY HMAC ENABLED, и до сих пор не существовало общей тайны. los.proxy-hmac.enabled падает до ложного, а заголовки не подписаны в прямом эфире мультиарендатора API с 15 реальными кредитами. Маршрут LOS уже вычисляет подпись - он просто пропускает, когда LOS PROXY HMAC SECRET отсутствует. Установить новый секрет лос-прокси-хмака - вот что Переключатели включены. Эта сторона идет первой нарочно. «Камолос» игнорирует подпись до тех пор, пока она не станет собственной los.proxy-hmac.enabled - это правда, поэтому это обязательство не меняет поведения нигде; это только Прикрепление X-Proxy-Signature и X-Proxy-Timestamp. Делать это по-другому — Проверка перед подписанием — отклонит каждый запрос на кредит на платформе. Шаг 2 устанавливает LOS PROXY HMAC ENABLED=правда и тот же секрет на развертывании камовслоса, после того, как это будет подтверждено.