临时改 oauth_client(setsail).ip_whitelist 与 run\ixserver\Web.config 的 Http_TrustedProxyIps, 验证:白名单不含本机时 token 401 / send-txt 401、伪造 XFF 无效、真链路回复不漏发; 127.0.0.1 与 ::1 不互通;分隔符与 CIDR;可信代理下 XFF 取最右的非代理段。结束(含异常)还原。 S2 其余鉴权负例(错 secret / 没 scope / 过期 token / 别的服务号)未包含。 Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com> |
||
|---|---|---|
| .. | ||
| _lib.ps1 | ||
| s1-ig-text-echo.ps1 | ||
| s2-auth-ip-whitelist.ps1 | ||
| s5-ig-handoff.ps1 | ||
| s8-human-chain.ps1 | ||