- 已装运
- 2026年8月15日 14:08 UTC
- 作者
- kamo
- 提交
- e631efa
KamoLOS信任X-Org-Id和X-Member-Id从此代理. 代理HmacFilter 存在到 证明这些信头真的来自这里, 但它是在生产中禁用: 部署设置没有 LOS PROXY HMAC ENABLED 并且至今还没有共享秘密,所以 Los. proxy-hmac. 连接到错误 头部没有签名在现场 多租户贷款API,上面有15个实际贷款. LOS 路由已经计算了签名——它只是跳过 LOS PROXY HMAC SECRET缺席. 挂载新的洛斯- 代理- 马克的秘密是什么 开关 这边是故意的 KamoLOS 忽略签名直到自己的签名 los. proxy-hmac. 启用是真实的, 因此它不会改变任何地方的行为; 只有 开始附加 X- Proxy 签名和 X- Proxy 时间戳 。 换个方式 签署前的验证——将拒绝平台中的每一项贷款请求。 步骤2设置了LOS PROXY HMAC-ENABLED=真实和同样的卡莫斯洛部署秘密, 等这次展出确认后.