Files
document-haness/docs/keycloak-session-store/final/assets/b4-header-trust-boundary/b4-header-trust-boundary.d2
T

19 lines
367 B
Plaintext

# 지우지 않으면 통과한다
# Question: Edge 가 넣어주는 인가 헤더를 앱이 믿어도 되는가
direction: down
n0: "외부 위조 헤더" {
shape: person
}
n1: "nginx" {
shape: diamond
}
n2: "oauth2-proxy" {
shape: diamond
}
n3: "앱" {
shape: rectangle
}
n0 -> n1: "위조 헤더"
n1 -> n2: "미삭제 시 통과"
n2 -> n3: "인가 헤더"