0.30.0
·
37 commits
to dev
since this release
Added
- pocket-rs が
enable_origin_verifyに対応しました。
Rust runtime のset_envs()が cloudfront 設定
(enable_origin_verify/waf.allow_rules[].header) から Python と同じ導出で
自動注入 managed secret (POCKET_ORIGIN_VERIFY_SECRET等) を解決し、
container に secrets 宣言が無くても runtime env に載るようになりました。
また featureaxumで Django 版OriginVerifyMiddleware相当の
検証 middleware (origin_verify::origin_verify_middleware) を提供します
(secret header の定数時間比較 + 詐称耐性 client IP のClientIpextension 提供。
env secret 未設定時は no-op、不一致は 403)