- Shiked
- 10 Eylül 2026 20:21 UTC
- Yazar
- Kamo
- Yap
- 7d23fde
forward(), forwardWebhook() ve forwardCallback() her inbound kopyaladı Host hariç (ve seanssız iki için, haçlı Başlıklar) Upstream isteği üzerine. BillingService her şeye izin verir ve alır caller's org, member and God-mode from X-Org-Id, X-Member-Id and X-Tanrı-Mode-Active, bu yüzden api.<domain>/api/billing/** olarak hareket edebilir Herhangi bir üye, platform yöneticileri dahil edilmiştir. GüvenlikHizmetinin /api/güvenlik/entitlements/me aynı şekilde X-Member-Id okur. All three now copy through InboundHeaders.copyInto. X-Org-Id'ı düşürdü, X-Member-Id, X-User-Id, X- God-Mode-Active, X-Member-Type, X-Member-Type, X-Public-Chat-Org-Id, X-Public-Chat-Key-Hash ve herhangi bir X-Sudo-* başlığı ve Yol ve akran adresi ile düşmüş isimler. Başlıklar koşulsuz olarak düştü çünkü çağrıcı güvenmiyor Ağ geçidi onları taşıyor. Haklı elçiler (kamo-internal's billing, Kazananlar ve LOSSES, e-sign müşterileri ve bu hizmetin kendi kendine ait müşterileri. Anahtardeğer kontrolörler) tüm hedef hizmeti doğrudan ve 362 forward() hala canlı pods loglarında aramalar, bunların hiçbirisini yapmadı Başlıklar. Stripe-Signature, taşıyıcı imzaları, X- -Token, X-OTK, Cookie Ve Authorization daha önce olduğu gibi geçer. api-route şimdi aynı zamanda striptiz-identity-headers Traefik ortaware çalışır İlk olarak. O Ortaware KlusterHizmetlerde yaşıyor ve daha önce uygulanmalıdır Bu açık veya Traefik api-route ve her api.* host 404s'i reddediyor. KimlikHeaderStripping Test her ileriye giden yolu spoofed ile yönlendirir Talep ve upstream talebini inceler. Ayrıca herhangi bir kaynak dosyası durumunda başarısız olur InboundHeaders'tan başka biri müşteri başlıklarıdır.