Bezpieczeństwo

Rozbieżności normalizacji ścieżek między reverse proxy a backendem

Autoryzacja po prefiksie ścieżki jest bezpieczna wtedy, gdy proxy kanonicalizuje każdą cechę, którą kanonicalizuje aplikacja. Zmierzyliśmy obie strony osobno na 18 złożeniach i sprawdziliśmy, co się dzieje przy trzech hopach.