iXserverLoopEnv

Commit Graph

Author	SHA1	Message	Date
fengruixiang	232a571157	feat: S2 IP 白名单场景（token 端点 + send-txt，经真 IIS）临时改 oauth_client(setsail).ip_whitelist 与 run\ixserver\Web.config 的 Http_TrustedProxyIps，验证：白名单不含本机时 token 401 / send-txt 401、伪造 XFF 无效、真链路回复不漏发； 127.0.0.1 与 ::1 不互通；分隔符与 CIDR；可信代理下 XFF 取最右的非代理段。结束（含异常）还原。 S2 其余鉴权负例（错 secret / 没 scope / 过期 token / 别的服务号）未包含。 Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-10-29 15:56:14 +08:00

Author

SHA1

Message

Date

fengruixiang

232a571157

feat: S2 IP 白名单场景（token 端点 + send-txt，经真 IIS）

临时改 oauth_client(setsail).ip_whitelist 与 run\ixserver\Web.config 的 Http_TrustedProxyIps，
验证：白名单不含本机时 token 401 / send-txt 401、伪造 XFF 无效、真链路回复不漏发；
127.0.0.1 与 ::1 不互通；分隔符与 CIDR；可信代理下 XFF 取最右的非代理段。结束（含异常）还原。
S2 其余鉴权负例（错 secret / 没 scope / 过期 token / 别的服务号）未包含。

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

2026-10-29 15:56:14 +08:00

1 Commits (232a5711576733a65f2f5c721074ac07b1eb6e4d)