Files
document-haness/docs/keycloak-session-store/final/assets/b4-header-trust-boundary/b4-header-trust-boundary.mmd
T

13 lines
380 B
Plaintext

%% 지우지 않으면 통과한다
%% question: Edge 가 넣어주는 인가 헤더를 앱이 믿어도 되는가
flowchart TB
n0(["외부 위조 헤더"])
n1{"nginx"}
n2{"oauth2-proxy"}
n3["앱"]
n0 -->|"위조 헤더"| n1
n1 -->|"미삭제 시 통과"| n2
n2 -->|"인가 헤더"| n3
classDef external stroke-dasharray: 6 4
class n0 external