Strip kimlik başlıkları myloan.*/api / portal BFF rölelerinden önce

FixKlusterServices
Shiked
10 Eylül 2026 20:37 UTC
Yazar
Kamo
Commit
778274f

KamoMLOS'un BFF rotaları /api/ (the /api/proxy/* passthrough, /api/session/extend, /api/chat/routing, /api/chat/subject-state) kopya Her müşteri, umut verenlerden başka her müşteri başlığı doğrudan aramaları için yapıldı Flipowssecurity-service over cluster DNS. GüvenlikHizmetinin /api/güvenlik/entitlements/me, X-Member-Id'dan çağrıcı alır, bu yüzden **************** herhangi bir üye için cevap verdi Müşteri adı, hem api-route's striptiz-identity-headers hem de APIService's InboundHeaders filtresi. kamomlos-api-route ekleyin: HostRegexp(^myloan[.]+$) & PathPrefix(/api/) İlk 100'te, aynı zamanda striptizcileri çalıştırın kamo-ortawares zincir kamomlos-route kullanımları, kamomlos-service:80. Traefik, eşleştirmeden önce yolu temizler, böylece //api/, /. /api / ve /x/./api / yakalanır; yerel-prefixed ve encoded varyantları bulunur Uygulamanın ortalığı tarafından yönlendirildi ve asla proxy'ye ulaşmadı. Eğer bu Yol reddedilir, talepler kamomlos-route'ya geri döner. Kamomlos-route'nin kendisi KamoMLOS repo'nun CI tarafından her şeyde uygulanır Bu nedenle orada bir düzenleme yerine burada bir karve-out.

Tüm değişiklikler

Kargoyu gördüğünüz gibi?

İş alanınızda bu güncellemelerden her biri otomatik olarak. Ücretsiz başlayın ve haftadan sonra büyümesini izleyin.

Sonsuza Kadar Ücretsiz BaşlangıçFırsatları Görüntüle