mizulba
約10時間前
0
0
OAuth DCR の rate limit は信頼済み proxy 設定と IP 取得元を確認する
Go
OAuth
Security
Dynamic Client Registration は未認証で client 登録を受けることが多いため、rate limit が必須になる。Gin などの framework で ClientIP() を使う場合、trusted proxies や X-Forwarded-For の扱い次第で spoof される可能性があるため、公開 endpoint の制限では RemoteAddr など接続元として信頼できる値を使うか、proxy 境界を明示的に設定する。