长亭百川云

我用雷池配置了keycloak进行统一身份认证，我发现对服务器应用的登录时长没法在keycloak端做到限制，雷池端好像也没有做会话时长限制的地方，我看官方手册上讲的是雷池不支持单点登出，设置好keycloak后我发现只有在keycloak端进行登出后才可以在雷池的统一身份认证地址登出，如果keycloak未能登出，雷池的统一身份认证地址按了登出也没有任何作用。

是否可以自定义配置IP Hash使用真实的客户端IP，（XFF）。而不是$remote_addr来识别的。

规则地址

规则库说明

测试用

现在好几天了，点击经常当前话题找不到了，有时候需要点击五六遍才行，服了。没有人维护吗？

升级方式

[7.2.3] - 2024-11-14

新增：

• 站点高级防护新增 CC 防护 -> 等候室。调整为 CC 防护（含 频率限制、等候室）、BOT 防护（含人机验证、动态防护）、身份认证
  
  
• 自定义规则大幅优化
  • 现在可以在一条规则弹窗内添加 “AND” “OR” 两种条件了
  • 新增匹配条件 “网站”，可以直接匹配已添加的网站
  • 新增匹配条件 “URL 路径”，匹配不含 query 参数的路径部分
  • 新增匹配条件 “GET 参数”、“POST 参数”
  • “Header” 的匹配方式新增 “存在” “不存在”
  • “Header” 匹配时可以快速填入一些常用参数名
  • 匹配内容的提示会持续显示在输入框下方，方便配置时参照
• 防护大屏支持生成分享链接，可自定义有效期
• 新增 Swagger 接口文档，控制台访问地址为 /swagger/index.html

优化：

• 支持通过直接覆盖指定路径的证书文件来更新 SSL 证书，默认每小时自动刷新一次
• 修复主从配置同步功能从节点鉴权异常时自动解绑的问题
• 修复社区版数据清理周期设置后不生效的问题
• 修复站点访问日志特定情况下能看到其他站点日志的问题
• 修复机器重启可能会导致 tengine 监听 unix socket 异常导致无法启动的问题
• 修复频率限制功能切换时前端显示异常的问题