Увімкнути ProxyHmacFilter — крок 2, X-Org-Id тепер перевірений заголовок

Featurekamolos
Змішані
15 серпня 2026 р. о 14:16 UTC
Авторизація
Kamo
Про нас
96ed91e

los.proxy-hmac.enabled був паданий через його помилковий за замовчуванням, оскільки це ПроксіХмакФільтер існував і ніколи не ran. X-Org-Id — заголовок кожний запит org-scoped в цій довірі сервісу — був невизнаний і клієнтоподібний на жива мультитенсивна кредитна API. Сейф ввімкнути зараз, тому що крок 1 висаджений першим: kamo-internal mounts той же los-proxy-hmac секрет і його запущений под підписаний, перевірений до цього був штикли. Відхилено зворотне замовлення кожного запиту позики на платформі. Переглянуто перед розмиванням: - фільтр обходів /actuator/**, тому старт і готовність зон прохід. Він половив їх под ніколи не стане готовим, і це буде рулон спини. - це обходи /api/los/webhooks/**, тому Stripe зберігає роботу — ті перевірені за власним підписом Stripe. - kamo-internal - це єдиний оператор kamowslos-service, тому немає сервісно-сервісний шлях, що залишився позаду. Це не замінює перевірку боргів в кредитній службі та кредитах Він піднімає те, що X-Org-Id означає від "головки хтось відправив" до "головки цієї проксі відправленої", в той час як тих, хто вирішує, чи може бути названий орг. Охорона в глибині: ні досить самотні.

Всі зміни

Як ви бачите відправлення?

Кожен з цих оновлень землі в робочому просторі автоматично. Почати вільний час і дивитися його на тиждень після тижня.

БезкоштовноПерегляд цін