KamoCRM

Phong bì nội bộ ARI thất bại đóng cửa và so sánh bí mật của nó trong thời gian liên tục

FixESigService
Shipped
lúc 10:03 23 tháng 9, 2026 UTC
Author
Kamo
Commit
c48ed12

(TIẾNG CÒI) Dùng dây.equals chống X-l nội-Auth (bên thời gian kênh trên một bí mật chung) và, khi leo thang. Nội bộ bí mật đã được unset, đăng nhập một cảnh báo và cho cuộc gọi thông qua mà không cần xác minh, tất cả X-Org-Id bất cứ ai được gửi đến đều được tin cậy. Bây giờ sử dụng tin nhắn Digest. là bình đẳng (So sánh ký hiệuServiceService) đã có trong này tương tự như vậy và từ chối mọi cuộc gọi khi bí mật không được xác định, thay vì rơi qua. Xác nhận đây là an toàn cho sản xuất: k8s/configmap.yaml kết nối esig.i nội bộ-auth-dect Cho thấy có bí mật *** và không rỗng trong không gian tên kamo, và thẻ phục vụ thực hiện đã mang mã này. Thử nghiệm mới: EignI nội bộ Test (bí mật/Nulll bị từ chối, bí mật sai bị từ chối, phải không? bí mật được chấp nhận).

All changes

Like what you see shipping?

All of it arrives in your workspace on its own. Start on the free plan and read this page again in a month.

Start Free ForeverView Pricing