- Ya
- 23 Septemba 2026, 11:36 UTC
- Mwandishi
- Kamo
- Ahadi ya
- a3d6885
POST / Convert-vector na WS /ws /pipeline hakuchukua nafasi yoyote - ukubwa wa kupakia wa 4820f44 na ukubwa wa kupakia wa 4820f44 kukubaliana na uongofu lakini kushoto shimo halisi wazi wakisubiri uamuzi juu ya jinsi ya kuthibitisha WebSocket ya kivinjari cha mbichi, kwa kuwa hakuna ishara ya kubeba au kichwa cha ndani cha X-OTK mwenyewe ni kichwa cha X-OTK. Chaguo huko (WebSocket haiwezi kuweka vichwa vya desturi, na ufunguo wa wakati mmoja katika kamba ya swala la WS Inakua katika vifaa vya Traefik /access. Traefik njia /vector-ws / * moja kwa moja kwa huduma hii, bypassing Njia ya API ya ndani ya kamo-ndani ya API Service kabisa, ili mtu yeyote ambaye anaweza kufikia pod hii - ambayo kwa ****** maana mtu yeyote kwenye mtandao - inaweza kukimbia nje ya CPU / kumbukumbu kwa bure, au kuitumia kama wakala wa kupinga picha isiyojulikana. kurekebisha: wote simu ni sawa-origin browser code juu ya ndani.<domain>, hivyo browser tayari Inatuma cookie ya kikao cha *** juu ya kila ombi la huduma hii, sawa na ilivyo kwa kamo-ndani mwenyewe. Huduma / uchunguzi auth.py hundi kwamba cookie hasa njia kamo-ndani hundi moja upande wa seva (programu yake /lib/ksemSsionShared.ts / sessionServer.ts / apiProxy.ts wote wanakubaliana juu ya sura): thamani ya kidakuzi ni ID ya kikao, halali tu kwa wahusika wa hex wa 128, na kikao ni halali wakati Redis ina kitu chochote katika "***" + kwamba id - kusoma-tu, kutoka replica, na hiyo 5-attempt/2s retry njia za kamo-ndani hutumia kuvumilia lag tena. Makosa ya Redis Kwa mfano, neno "si" badala ya "kukata simu." - POST / vector: 401 kabla ya kupakia ni hata kusoma. WS / ws / ppeline: kukubali () bado hutokea (uvicorn tu hutoa msimbo halisi wa karibu wa WS - hapa 1008, ukiukaji wa sera - mara moja handshake imeanza; kufunga kabla ya kukubali kuanguka kwa wazi HTTP 403 na msimbo ulioondolewa), kisha hufunga mara moja, kabla ya sura yoyote kusomwa. - k8s/configmap.yaml anapata sawa ***** Ndani ya Kamo-Intaneti configmap hubeba - Redis ya nguzo hii haina ACL, kwa hivyo PASSWORD ni tupu kila mahali Inatumiwa, sio kusimama halisi kwa siri ambayo haipo. Usiweke thamani ya kidakuzi au kitambulisho cha kikao (kifungu cha Redis ni kitambulisho, kilichopangwa kabla). Afya hukaa wazi, kwa makusudi - hakuna kitu hapa kinachobadilika. Ushahidi: Test session auth.py. Kubadilishwa kwa kichwa cha kichwa. Picha zote na Wizara ya Mambo ya Ndani ya Nchi. .................................................................... Jaribio la kukataa upande wa HTTP kushindwa (mbadilishaji wa kejeli anapata wito badala ya kuruka) na Mtihani wa upande wa wavuti hutegemea kabisa (hakuna chochote kinachofunga uunganisho) - wote wanathibitisha walinzi ni Baada ya hapo, safisha tena. Tofauti inayojulikana, nje ya wigo hapa: njia ya vifaa vya ndani vya kamo-ndani (NEXT PUBLIC IMAGE PIPELINE URL / localhost:8000) wito huduma hii cross-origin, na wala logoVectorize.ts kuchota () wala Tumia PichaPipeline.ts ya WebSocket hutuma sifa za msalaba-origin kwa default, kwa hivyo kupanga ndani dhidi ya Huduma ya vector sasa itakuwa 401 / 1008 kwenye vituo vyote viwili. Uzalishaji hauathiriwi (kiasi sawa).