Ang Eclair 0.14.4 ay nagbabalik ng 403 sa anumang API call na dumating kasama ang Origin header. Hindi ito tumitingin kung ano ang origin, kundi kung mayroon man ito. Gumagamit ang Eclair's API ng basic auth at tumatanggap ng form-encoded parameters, kaya kapag nakak-cache na ang password ng browser, ang isang simpleng HTML form sa anumang pahina na buksan ng operator ay maaaring mag-POST dito. Hindi nangangailangan ito ng CORS approval. Hindi kayang basahin ng pahina ang sagot, ngunit ang on-chain send o channel close ay naganap na. Ibinabigay ng browsers ang Origin sa mga request na ito, habang hindi ginagawa ng curl, at ang pagsusuri sa pagkakaroon nito ay kumakapit din sa Origin: null na ipinapadala ng sandboxed iframe. Ang pag-aayos ay nasama noong 15 Setyembre, isang araw pagkatapos ma-tag ang 0.14.3, at ipinadala noong 15 Oktubre. Ang phoenixd, mula sa parehong team, ay gumagamit din ng form-encoded parameters sa likod ng basic auth, at hindi ko makikita ang anumang Origin check sa anumang bahagi ng 0.9.3. May dahilan ba kung bakit hindi kailangan ng phoenixd ang isang ganitong check, o hindi pa ito nabanggit?
Muhammad AzharI-share
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.