Proxy Trust

Extension esigate — Filtre les requêtes selon le niveau de confiance de la source. Prévient la manipulation des en-têtes et la fuite d'informations.

Principe

Cette extension permet de configurer les serveurs proxy de confiance (frontaux, load-balancer d'entreprise).

Lorsque d'autres proxy ou utilisateurs transmettent directement des requêtes à esigate, les requêtes sont filtrées pour éliminer les en-têtes à risques (directives Edge-Arch, informations d'identité et de transport).

Les données restent disponibles mais sont marquées comme non fiables.

Cas d'usage

  • Protéger esigate derrière un load-balancer d'entreprise
  • Prévenir l'injection d'en-têtes frauduleux par des clients directs
  • Sécuriser les informations d'identité transmises par des proxies de confiance

Installation

Disponible sous forme de module Maven. Consultez la documentation esigate pour les détails d'intégration.