23.4. 붙여넣기 및 미들웨어

OpenStack의 대부분의 API 끝점 및 기타 HTTP 서비스는 Python Paste Deploy 라이브러리를 사용합니다. 이 라이브러리는 보안 관점에서 애플리케이션의 구성을 통해 요청 필터 파이프라인을 조작할 수 있습니다. 이 체인의 각 요소를 미들웨어라고 합니다. 파이프라인의 필터 순서를 변경하거나 추가 미들웨어를 추가하면 보안에 영향을 줄 수 없습니다.

구현자는 일반적으로 OpenStack의 기본 기능을 확장하기 위해 미들웨어를 추가합니다. 비표준 소프트웨어 구성 요소를 HTTP 요청 파이프라인에 추가하여 도입된 잠재적 노출을 신중하게 고려하는 것이 좋습니다.