seguridad10 min
El bug silencioso de cf-connecting-ip al meter Cloudflare delante de Traefik
Tras meter Cloudflare delante, descubrí que el rate-limit de varios proyectos había dejado de funcionar y que en uno de ellos la verificación de propiedad de recursos se había roto sin que nadie se diera cuenta. La causa, una sola línea de código que confiaba en x-real-ip cuando ya no debía. Cuento el patrón correcto para getClientIp en Node.
