En-tetes de requete personnalises
Enregistrez des noms et valeurs d’en-têtes dans Team Settings. Ces en-têtes ne sont pas actuellement envoyés vers votre origine.
Vue d’ensemble
Custom Request Headers, dans Team Settings > General, stocke des paires nom-valeur pour les domaines de l’équipe.
Les en-tetes que vous configurez ici sont enregistres et affiches dans le tableau de bord, mais ils ne sont pas actuellement joints aux requetes que cside adresse a votre origine. Ne creez pas de regle WAF, de regle de pare-feu ni de verification d’authentification cote origine qui en depende. Elle ne correspondra jamais.
N’utilisez pas ceci pour autoriser cside
Si votre origine ne repond qu’aux requetes portant un en-tete precis, cside ne peut pas recuperer le contenu de vos scripts, car cet en-tete n’arrive jamais. Dans le tableau de bord cela apparait comme “This script does not have a hash. Please view later.” sur les scripts concernes, avec la perte de la detection des changements de contenu pour ceux-ci.
Il n’existe aujourd’hui aucun moyen en libre-service d’identifier les requetes de cside vers votre origine :
- cside ne publie pas de plages d’IP fixes pour la recuperation des scripts
- il n’y a pas de user-agent cside sur lequel faire correspondre une regle, car la requete porte le user-agent du navigateur du visiteur
Si vous avez besoin que cside atteigne une origine derriere un WAF, un pare-feu ou une liste d’IP autorisees, ecrivez a support@cside.dev plutot que de configurer des en-tetes ici.
Configurer des en-tetes
Dans le tableau de bord cside, cliquez sur le bouton d’engrenage Settings dans le pied de la barre laterale, ouvrez l’onglet General et faites defiler jusqu’a la section Custom Request Headers. Ils s’appliquent a tous les domaines de l’equipe.
- Saisissez le nom de l’en-tete dans le champ Header name (par exemple
X-Request-Id) - Saisissez la valeur dans le champ Value (par exemple
my-value) - Pour ajouter d’autres en-tetes, cliquez sur + Add header
- Cliquez sur Save request headers
Pour supprimer un en-tete, cliquez sur le bouton de suppression a cote de la ligne, puis sur Save request headers.
Permissions
Modifier ces paramètres nécessite Manage Team. Contactez l’administrateur de l’équipe si les contrôles sont désactivés.
Thanks for your feedback!