Помощь {"msg":"Error check IP!","type":"error"} FreeKassa оповещения URL

[artyak]

Я ему это 2 раза это тут написал и раз 5 в телеграме. Сложный ТС
Кстати этот заголовок подделать можно, по этому вопрос безопасности остается открытым.
По этому можно просто закомментировать проверку по IP.

Правильным вариантом будет сделать второй сервер для API без проксирования от CF, сделать поддомен api.site.com и туда слать уведомления, вопрос только в том разрешит ли платежная система слать уведомления на поддомен.

почему не сделать просто проброс айпишников клауда в nginx?

set_real_ip_from 127.0.0.1;
real_ip_header HTTP_ЗАГОЛОВОК_CLOUD;

как-то так, узнать http заголовок клауда элементарно, а айпишники клауда можно взять в открытом доступе у них на сайте

 

[VsemFak]

почему не сделать просто проброс айпишников клауда в nginx?



как-то так, узнать http заголовок клауда элементарно, а айпишники клауда можно взять в открытом доступе у них на сайте

Я же тебе про это и говорю.
HTTP_ЗАГОЛОВОК_CLOUD - этот заголовок подделать можно.
Хотя не факт, может я накрутил себе лишнего... Скорее всего клауд будет фильтровать эти заголовки и посылать свои.

 

[ViktorHaze]

Я же тебе про это и говорю.
HTTP_ЗАГОЛОВОК_CLOUD - этот заголовок подделать можно.
Хотя не факт, может я накрутил себе лишнего... Скорее всего клауд будет фильтровать эти заголовки и посылать свои.

Ты отправляешь на вход HTTP_CF_CONNECTING_IP любой айпишник, но после проксирования айпишник перезапишется на IP CF. Что ты напридумывал?)

 

[VsemFak]

Ты отправляешь на вход HTTP_CF_CONNECTING_IP любой айпишник, но после проксирования айпишник перезапишется на IP CF. Что ты напридумывал?)

Ну да я уже это понял, и уже об этом написал.

 

[PARAD I S E]

 

[Mdmk_4]

тоже самое !!! помогите

 

[Mdmk_4]

Я же тебе про это и говорю.
HTTP_ЗАГОЛОВОК_CLOUD - этот заголовок подделать можно.
Хотя не факт, может я накрутил себе лишнего... Скорее всего клауд будет фильтровать эти заголовки и посылать свои.

такая же ошибка (https letsscrypt) что и где нужно искать все работает и боты тоже...