 qing
|
c028e46d00
|
fixbug
|
2026-07-25 11:15:42 +08:00 |
|
|
qing
|
3d8cf52503
|
白名单域名：硬编码 https://qs***.me 、https://www.qs***.me ，加两个本地开发域名（127.0.0.1:8443、localhost:8443）。
动态回填 Origin：仅当请求 Origin 命中白名单时才设置 Access-Control-Allow-Origin，否则不返回该头（浏览器会拒绝跨域请求）。
追加 Vary: Origin：告诉缓存该响应因 Origin 而异，避免缓存误用。
移除 Access-Control-Allow-Credentials: true：当前用 Bearer token（请求头），非 cookie，不需要此头；保留反而增加风险面。
|
2026-07-25 10:22:58 +08:00 |
|
|
qing
|
a9e50bb598
|
修 proxy.go 里 Director 的 X-Forwarded-For 带端口号问题。ServeHTTP 里已经有剥离端口的逻辑，Director 里复用同样的处理就行。
|
2026-07-25 10:21:51 +08:00 |
|
|
qing
|
7927d87c0a
|
在循环内先将 char c 转为 unsigned char uc，再传入 std::isupper / std::islower / std::isdigit
|
2026-07-25 10:20:21 +08:00 |
|
|
qing
|
6f44d9497b
|
修复special_headers过滤，修复XFF，添加is_safe_path
|
2026-07-25 10:10:57 +08:00 |
|
|
qing
|
bfc361ddfb
|
之前的修复有遗漏
|
2026-07-25 10:08:02 +08:00 |
|
|
qing
|
efae81b230
|
修复源码信息泄漏以及token无限期问题
|
2026-07-25 10:05:24 +08:00 |
|
|
qing
|
13be4bd8ca
|
修复线程安全问题，以及一个别的
|
2026-07-25 09:58:25 +08:00 |
|