Skip to content

0.30.0

Choose a tag to compare

@worgue-magic-pocket-llmops worgue-magic-pocket-llmops released this 19 Aug 22:01
· 37 commits to dev since this release

Added

  • pocket-rs が enable_origin_verify に対応しました。
    Rust runtime の set_envs() が cloudfront 設定
    (enable_origin_verify / waf.allow_rules[].header) から Python と同じ導出で
    自動注入 managed secret (POCKET_ORIGIN_VERIFY_SECRET 等) を解決し、
    container に secrets 宣言が無くても runtime env に載るようになりました。
    また feature axum で Django 版 OriginVerifyMiddleware 相当の
    検証 middleware (origin_verify::origin_verify_middleware) を提供します
    (secret header の定数時間比較 + 詐称耐性 client IP の ClientIp extension 提供。
    env secret 未設定時は no-op、不一致は 403)