# 지우지 않으면 통과한다
# Question: Edge 가 넣어주는 인가 헤더를 앱이 믿어도 되는가
direction: down
n0: "밖에서 보낸 위조 헤더" {
  shape: person
}
n1: "nginx" {
  shape: diamond
}
n2: "oauth2-proxy" {
  shape: diamond
}
n3: "앱" {
  shape: rectangle
}
n0 -> n1: "위조 헤더"
n1 -> n2: "미삭제 시 통과"
n2 -> n3: "인가 헤더"