Reverse Proxy

Postavi Fluxheim ispred application servera. Fluxheim upravlja TLS, header, limitima i upstream izborom.

Basic proxy

[[vhosts]]
name = "app"
hosts = ["app.example.com"]

[[vhosts.routes]]
path_prefix = "/"
action = "proxy"
upstreams = ["127.0.0.1:3000"]

Route izbori

Funkcija	Koristi kada
`path_exact`	Jednom URL treba precizna route.
`path_prefix`	Cijelo URL subtree ide na jedan backend.
`strip_prefix`	Backend ne smije vidjeti public prefix.
`rewrite_prefix`	Backend očekuje drugačiji internal prefix.
`methods`	Route treba prihvatiti samo odabrane HTTP method.

Path rewrite primjer

[[vhosts.routes]]
name = "api"
path_prefix = "/api/"
strip_prefix = "/api/"
rewrite_prefix = "/internal/"

[vhosts.routes.proxy]
upstreams = ["10.0.0.20:8080"]
connect_timeout_secs = 5
read_timeout_secs = 30
send_timeout_secs = 30

CORS za aplikacije pretraživača

Omogućite CORS samo kada aplikacije pretraživača na poznatim izvorima moraju pozvati ovu rutu.

[headers.cors]
enabled = true
allow_origins = ["https://app.example.com"]
allow_methods = ["GET", "HEAD", "POST"]
allow_headers = ["authorization", "content-type"]
allow_credentials = true
max_age_secs = 600

Fluxheim lokalno odgovara na važeće CORS preflight zahtjeve; odbijeni preflight zahtjevi vraćaju 403 bez dolaska do aplikacije.
Nemojte kombinovati džoker porijeklo s vjerodajnicama.
CORS nije autentifikacija, autorizacija ili CSRF zaštita.

Production napomene

Drži aplikaciju na loopback ili privatnoj mreži.
Postavi request body limite prije izlaganja upload.
Use trusted proxy settings only for networks you control.
Preferiraj explicit route umjesto jednog velikog fallback kada različiti path trebaju različita safety rules.