修复bug #4

2026-07-25T11:19:05+08:00

qing commented

2026-07-25 11:19:05 +08:00

No description provided.

qing added 8 commits 2026-07-25 11:19:05 +08:00

修复线程安全问题，以及一个别的 13be4bd8ca

修复源码信息泄漏以及token无限期问题 efae81b230

之前的修复有遗漏 bfc361ddfb

修复special_headers过滤，修复XFF，添加is_safe_path 6f44d9497b

在循环内先将 char c 转为 unsigned char uc，再传入 std::isupper / std::islower / std::isdigit 7927d87c0a

修 proxy.go 里 Director 的 X-Forwarded-For 带端口号问题。ServeHTTP 里已经有剥离端口的逻辑，Director 里复用同样的处理就行。 a9e50bb598

白名单域名：硬编码 https://qs***.me 、https://www.qs***.me ，加两个本地开发域名（127.0.0.1:8443、localhost:8443）。 3d8cf52503

动态回填 Origin：仅当请求 Origin 命中白名单时才设置 Access-Control-Allow-Origin，否则不返回该头（浏览器会拒绝跨域请求）。
追加 Vary: Origin：告诉缓存该响应因 Origin 而异，避免缓存误用。
移除 Access-Control-Allow-Credentials: true：当前用 Bearer token（请求头），非 cookie，不需要此头；保留反而增加风险面。

fixbug c028e46d00

qing merged commit 1639c6579c into main

2026-07-25 11:19:12 +08:00

Sign in to join this conversation.

1 Participants

Notifications

Due Date

No due date set.

Dependencies

No dependencies set.

Reference: qing/micro_servers#4