lekss361/gendesign
1
0
Fork 0
Code Issues 57 Pull requests Projects Releases Packages Wiki Activity Actions

fix(security): log_credentials + auth_audit.log → username из 401 #436

Merged
lekss361 merged 1 commit from fix/caddy-log-credentials-for-username into main 2026-05-23 09:59:51 +00:00
Conversation 1 Commits 1 Files changed 4 +70 -13

1 commit

Author SHA1 Message Date
lekss361
6f36f298ec fix(security): log_credentials + auth_audit.log → username из 401 
- Caddyfile: global servers { log_credentials } — Caddy перестаёт
  редактировать Authorization header в "REDACTED"
- Caddyfile: отдельный log auth_audit { } → /var/log/caddy/auth_audit.log
  (retention 7d, roll 10MiB×3) для изоляции auth-событий
- docker-compose.prod.yml: CADDY_LOG_FILE → auth_audit.log (forwarder
  читает меньший файл, снижает false reads от non-auth requests)
- forwarder.py: обновлены docstrings — требования к log_credentials явные
- docs/runbooks: секция «Аудит логи» + security note про log_credentials

Результат: _extract_attempted_username получает raw Basic auth header
(не "REDACTED") → attempted_username tag в GlitchTip event заполнен.

Caddy validate: Valid configuration (caddy:2 v2.11.3).
 2026-05-23 12:51:53 +03:00