運用者向けの変更として、Sentry OIDCのディスカバリー処理における転送ホストの扱いが見直されています。--oidc-allowed-hostsの設定がない場合は、リクエストのr.だけがissuerとjwks_uriの導出に使われます。
影響確認 (1)
securitySentry OIDCディスカバリーでの
X-Forwarded-Host利用条件の変更Sentry OIDCを利用している場合に適用されます。
handleDiscoveryは、--oidc-allowed-hostsが設定され、許可リストのミドルウェアで検証済みの場合に限りX-Forwarded-Hostを使用します。許可リストがない場合、issuerとjwks_uriはr.だけから導出され、Host X-Forwarded-Hostは無視されます。