]> git.kaiwu.me - haproxy.git/commit
MINOR: http-act: mark http-request access control actions with KWF_ACCESS_CTRL
authorWilly Tarreau <w@1wt.eu>
Wed, 11 Nov 2026 10:49:20 +0000 (12:49 +0200)
committerWilly Tarreau <w@1wt.eu>
Thu, 12 Nov 2026 17:12:23 +0000 (18:12 +0100)
commit5920579d51245c0524edc8450fe03c21934047e4
treea9983f91e64431c0edc6b16c0c2630aedf6f7461
parent4f49e579f761219f54fd9f351fa6752e72f25a56
MINOR: http-act: mark http-request access control actions with KWF_ACCESS_CTRL

This new keyword flag indicates that an action is used to block traffic,
and as such that the reliability of its condition matters. It is set on
the "deny", "tarpit", "reject", "auth" and "silent-drop" http-request
actions. It will be used to detect such rules relying on a deny-list of
aliasable contents. "return" is deliberately not marked, as it's used
for many other purposes (e.g. serving local contents).
include/haproxy/cfgparse.h
src/http_act.c
src/tcp_act.c