파싱 귀결점의 http 주소 허용 #1238

상위 Epic

#824

왜

파싱 귀결점이 http 일 수 있게 됨

• SSRF 검사를 직접 가져오기 한 곳으로 정리 extractor#112 에서 매 홉 redirect 가 http 도 따라감
  • 렌더 경로의 http 홉도 그대로 귀결점(finalUrl)이 됨
• 정체성 기록이 귀결점을 등록 입력용 파싱(https 만)으로 읽음
  • 결과: 귀결점이 http 면 canonical 확정을 건너뜀 (CANONICAL_UNPARSABLE 메트릭·warn 로그)
  • 이전: 렌더 경로의 http 홉은 extractor 가 원본 링크로 바꿔 보냄. 직접 가져오기의 http redirect 는 추출 실패

무엇을

귀결점 파싱에 http 허용

• 등록 입력은 그대로 https 만
• 귀결점은 http·https 둘 다 받음
  • extractor 의 홉 주소 파싱과 같은 기준
• canonical 은 scheme 을 https 로 다시 조립함
  • 결과: 같은 host·path 의 http·https 귀결점이 같은 정체성