• [^] # Re: X-Forwarded-For

    Posté par . En réponse à la dépêche ExaProxy, un proxy HTTP filtrant. Évalué à 1. Dernière modification le 02 mars 2012 à 01:01.

    Ce n'est pas faux, il faut bien faire attention a ce header. ExaProxy utilise la dernière valeur du header comme le demande haproxy dans sa documentation (http://haproxy.1wt.eu/download/1.3/doc/configuration.txt
    "option forwardfor")

    Comme haproxy donne le choix d'un autre nom pour ce leader, j'ajouterai demain une option pour changer ce nom et aussi enlever ce header de la requête quand elle passe a travers le proxy.

    J'espère que cette sécurité par l'obscurité satisfera les utilisateurs les plus exigeants.