Skip to content

GitLab

Merged
Created by wangzp@wangzpOwner0 of 5 tasks completed0/5 tasks

H-3 /h264 握手鉴权与出站 Guard

Summary

  • /h264 握手强制登录 token（query token 优先，其次 service-token 头）；去掉 Origin *
  • 租户取自 Operator，忽略 query tenantId；出站前 verifySafeAddress（允许 RFC1918，拒绝 loopback/元数据）
  • 不并进 H-2 MR !1612 (merged) 的代码评审范围之外：本 MR 源分支为 hotfix/h3-h264-auth，目标为源分支 hotfix/h2-box-regist-ssrf

Test plan

  • 无 token / 假 token 握手 403，无出站
  • 本租户机台能看流；他租户 machineId 关闭
  • query tenantId 与 token 不一致时按 token 租户
  • loopback / port+1 溢出拒绝出站
  • 与 holdingknittingwebsite !1096 (merged) 同日发版

单测：H264HandshakeInterceptorTest / H264ForwardWebSocketHandlerTest / ParamUtilsTest / H264OutboundGuardTest