Discourse OpenID Connect (OIDC)

이름이 'allowed_internal_hosts’인 사이트 설정이 있습니다. 이 목록에 내부 호스트명을 추가하면 해당 요청은 SSRF Detector를 통과할 수 있습니다.

공유 호스팅 서비스(공식 discourse.org 호스팅 등)의 경우, 관리자가 호스팅 환경 내에서 요청을 수행하도록 신뢰하지 않기 때문에 이 보호 기능이 기본적으로 존재합니다.