AngeMedia 安全说明
管理员会话、Gateway API Key、受保护媒体路径、Provider URL 本地化与敏感信息边界。
安全说明
- Admin API 需要 HttpOnly 管理员会话。
- Gateway API Key 只用于 API-mode 生成和受保护媒体访问。
/generated/*和/uploads/*是受控媒体路径，需要认证访问。- Provider signed URL 会由服务端下载并本地化后再返回。
- 公开和管理摘要不返回 raw provider response、request hash、signed URL、data URL、API key、Authorization header 或本地文件系统路径。
- 真实 provider key 只应存在于本地运行配置中。