RecodeX 重构消息,闪电网络节点软件Eclair发布v0.14.4版本,阻断利用浏览器存储的认证信息向节点API发送命令的路径。开发方ACINQ于10月15日公开该版本:只要请求带有Origin头,无论其值为何,API都会在处理前返回HTTP 403。官方API文档称,浏览器会自动设置该头,拒绝此类请求可防范跨站请求伪造(CSRF)。
不过新版本仅拒绝浏览器发起的请求,API认证与网络访问限制仍需继续配置。发布记录显示v0.14.4与旧版本兼容。
RecodeX 重构消息,闪电网络节点软件Eclair发布v0.14.4版本,阻断利用浏览器存储的认证信息向节点API发送命令的路径。开发方ACINQ于10月15日公开该版本:只要请求带有Origin头,无论其值为何,API都会在处理前返回HTTP 403。官方API文档称,浏览器会自动设置该头,拒绝此类请求可防范跨站请求伪造(CSRF)。
不过新版本仅拒绝浏览器发起的请求,API认证与网络访问限制仍需继续配置。发布记录显示v0.14.4与旧版本兼容。