Reverse Proxy

Sæt Fluxheim foran en applikationsserver. Fluxheim håndterer TLS, headers, limits og upstream-valg.

Basic proxy

[[vhosts]]
name = "app"
hosts = ["app.example.com"]

[[vhosts.routes]]
path_prefix = "/"
action = "proxy"
upstreams = ["127.0.0.1:3000"]

Route-valg

Funktion	Brug det når
`path_exact`	Én URL kræver en præcis route.
`path_prefix`	Et helt URL-subtree går til én backend.
`strip_prefix`	Backenden bør ikke se det public prefix.
`rewrite_prefix`	Backenden forventer et andet internal prefix.
`methods`	En route bør kun acceptere valgte HTTP-metoder.

Path rewrite-eksempel

[[vhosts.routes]]
name = "api"
path_prefix = "/api/"
strip_prefix = "/api/"
rewrite_prefix = "/internal/"

[vhosts.routes.proxy]
upstreams = ["10.0.0.20:8080"]
connect_timeout_secs = 5
read_timeout_secs = 30
send_timeout_secs = 30

CORS til browser-apps

Aktiver kun CORS, når browserapplikationer på kendt oprindelse skal kalde denne rute.

[headers.cors]
enabled = true
allow_origins = ["https://app.example.com"]
allow_methods = ["GET", "HEAD", "POST"]
allow_headers = ["authorization", "content-type"]
allow_credentials = true
max_age_secs = 600

Fluxheim besvarer gyldige CORS-preflight-anmodninger lokalt; afviste preflight-anmodninger returnerer 403 uden at nå applikationen.
Kombiner ikke en jokertegnoprindelse med legitimationsoplysninger.
CORS er ikke godkendelse, autorisation eller CSRF-beskyttelse.

Production-noter

Hold applikationen på loopback eller et privat netværk.
Sæt request body limits, før uploads eksponeres.
Use trusted proxy settings only for networks you control.
Foretræk explicit routes frem for én stor fallback, når forskellige paths kræver forskellige safety rules.