- Name
- lúc 10:21 23 tháng 9, 2026 UTC
- Tác giả
- Kamo
- Cam kết
- 65f3228
trước () đặt X-Real-IP ra X-For-split(),") [0] -- là một phần của đầu trang một khách hàng kiểm soát Ngay: một yêu cầu chứa "X-Forwarded-For: 8.8.8" đến Traefik, mà phụ thêm địa chỉ nó thực sự nhìn thấy, và đầu trang trở thành "8.8.8.8.8, thực sự là khách hàng". Bộ điều khiển điện tử của SecurityService lưu giữ cửa sổ này của X-Real-Iaim trên một hồ sơ điện tử hợp pháp, vì vậy Bất kỳ khách truy cập nào cũng có thể xác nhận địa chỉ họ thích chỉ bằng cách gửi Họ có X-Forwarded-For. Ứng dụng khách IpResolver (com.kamo.api.app.config), mà đi kèm danh sách Từ bên phải và chọn bước nhảy đầu tiên -- mọi thứ sang phải Khách hàng thực sự là cơ sở hạ tầng của chính chúng tôi, và một chiếc máy bay dự phòng là luôn riêng tư và bỏ qua. Đây là cùng một thuật toán Truy cập Bộ lọc đã có, riêng tư cho mình, để đánh giá Các quy tắc truy cập bởi IP; bộ lọc đó bây giờ đại biểu cho lớp chiết xuất Thay vì giữ bản sao của riêng nó, do đó, về phía trước và bộ lọc đồng ý bởi Xây dựng hơn là hai tác giả độc lập nhận được cùng một 9 đường thẳng bên phải. X-Forwarded-For mình không thay đổi - vẫn còn tiếp tục như đã nhận (hoặc tổng hợp lại từ chỗ cắm máy khi vắng mặt). Cùng một quy tắc gần công chúng được nhân đôi trên mỗi dịch vụ trên Nền tảng (máy khách IpResolver, ESigService) EignClientIp, DocService's LawClientIp) bởi vì không ai trong số đó dịch vụ có thể nhập khẩu từ dịch vụ khác; đây là bản sao của Api Service. Name Kiểm tra ổ đĩa một yêu cầu thực sự có giả mạo Nhảy lên phía trước một chân chính và khẳng định yêu cầu ngược dòng X-Real-IP là địa chỉ chính xác, cộng với một hop nội bộ phụ thuộc sau khi khách hàng thật sự bị bỏ qua. Ứng dụng khách lpResolverTest Bộ giải quyết trực tiếp. Phục hồi tới tận cùng trái thất bại Name Kiểm tra ngay.