优化更新

DjangoAdmin_FastAPI_EleVue/zh/volume4/core/cors.md

@@ -7,8 +7,6 @@ CORS（Cross-Origin Resource Sharing）跨域资源共享是前后端分离架
 | 环境变量 | 默认值 | 说明 |
 |---------|--------|------|
 | `CORS_ALLOWED_ORIGINS` | 空（允许所有源） | 允许的跨域源（逗号分隔） |
-| `TRUSTED_PROXY_COUNT` | `0` | 可信代理层数 |
-| `TRUSTED_PROXY_IPS` | 空 | 可信代理 IP 白名单（逗号分隔） |
 
 ## 配置示例
 
@@ -20,10 +18,6 @@ CORS_ALLOWED_ORIGINS=
 
 # 允许指定源（生产环境）
 CORS_ALLOWED_ORIGINS=https://admin.example.com,https://www.example.com
-
-# 信任一层反向代理（Nginx）
-TRUSTED_PROXY_COUNT=1
-TRUSTED_PROXY_IPS=127.0.0.1
 ```
 
 :::warning 生产环境
@@ -73,28 +67,6 @@ register_cors(app)
 CORS → 限流 → 上传体积限制 → 操作日志 → DB会话 → Redis → 业务逻辑
 ```
 
-## 代理头处理
-
-当应用部署在 Nginx 等反向代理后，需要配置代理信任：
-
-```bash
-# 信任一层代理
-TRUSTED_PROXY_COUNT=1
-TRUSTED_PROXY_IPS=127.0.0.1
-```
-
-`TRUSTED_PROXY_COUNT` 说明：
-
-| 值 | 说明 |
-|----|------|
-| `0` | 不信任 X-Forwarded-For，使用 request.client.host |
-| `1` | 信任一层反向代理 |
-| `2` | 信任两层代理 |
-
-:::tip 安全提示
-仅当应用部署在反向代理后才设置 `TRUSTED_PROXY_COUNT>=1`。如果应用被直接暴露（如 Docker bridge 映射端口），设置代理信任会导致客户端伪造 XFF 绕过限流。
-:::
-
 ## 总结
 
 CORS 跨域配置具备以下特点：
@@ -102,7 +74,6 @@ CORS 跨域配置具备以下特点：
 ```
 1. 环境变量配置：通过 CORS_ALLOWED_ORIGINS 灵活配置允许的源
 2. 开发/生产分离：开发环境允许所有源，生产环境指定域名
-3. 代理头支持：TRUSTED_PROXY_COUNT 配置代理信任层数
-4. 安全默认：未配置时允许所有源但不携带凭证
-5. 最外层注册：确保所有响应都带 CORS 头
+3. 安全默认：未配置时允许所有源但不携带凭证
+4. 最外层注册：确保所有响应都带 CORS 头
 ```