refactor: 문서 개선 중
This commit is contained in:
+7
-7
@@ -1,12 +1,12 @@
|
||||
%% 지우지 않으면 통과한다
|
||||
%% question: Edge 가 넣어주는 인가 헤더를 앱이 믿어도 되는가
|
||||
flowchart TB
|
||||
%% 헤더 도착과 인가 우회는 다르다
|
||||
%% question: 같은 위조 헤더가 도착하는 것과 인가를 우회하는 것은 같은가
|
||||
flowchart LR
|
||||
n0(["외부 위조 헤더"])
|
||||
n1{"nginx"}
|
||||
n2{"oauth2-proxy"}
|
||||
n3["앱"]
|
||||
n2["permitAll echo"]
|
||||
n3["JWT 보호 경로"]
|
||||
n0 -->|"위조 헤더"| n1
|
||||
n1 -->|"미삭제 시 통과"| n2
|
||||
n2 -->|"인가 헤더"| n3
|
||||
n1 -->|"그대로 전달"| n2
|
||||
n1 -->|"같은 헤더"| n3
|
||||
classDef external stroke-dasharray: 6 4
|
||||
class n0 external
|
||||
|
||||
Reference in New Issue
Block a user