%% 지우지 않으면 통과한다
%% question: Edge 가 넣어주는 인가 헤더를 앱이 믿어도 되는가
flowchart TB
    n0(["밖에서 보낸 위조 헤더"])
    n1{"nginx"}
    n2{"oauth2-proxy"}
    n3["앱"]
    n0 -->|"위조 헤더"| n1
    n1 -->|"미삭제 시 통과"| n2
    n2 -->|"인가 헤더"| n3
    classDef external stroke-dasharray: 6 4
    class n0 external