Reverse Proxy

Pane Fluxheim rakendusserveri ette. Fluxheim haldab TLS-i, headereid, piiranguid ja upstreami valikut.

Basic proxy

[[vhosts]]
name = "app"
hosts = ["app.example.com"]

[[vhosts.routes]]
path_prefix = "/"
action = "proxy"
upstreams = ["127.0.0.1:3000"]

Route-valikud

Funktsioon	Kasuta, kui
`path_exact`	Üks URL vajab täpset route'i.
`path_prefix`	Terve URL-alampuu läheb ühele backendile.
`strip_prefix`	Backend ei tohiks näha public prefixit.
`rewrite_prefix`	Backend ootab teistsugust internal prefixit.
`methods`	Route peaks aktsepteerima ainult valitud HTTP-meetodeid.

Path rewrite näide

[[vhosts.routes]]
name = "api"
path_prefix = "/api/"
strip_prefix = "/api/"
rewrite_prefix = "/internal/"

[vhosts.routes.proxy]
upstreams = ["10.0.0.20:8080"]
connect_timeout_secs = 5
read_timeout_secs = 30
send_timeout_secs = 30

CORS brauserirakenduste jaoks

Lubage CORS ainult siis, kui teadaoleva päritoluga brauserirakendused peavad seda marsruuti kutsuma.

[headers.cors]
enabled = true
allow_origins = ["https://app.example.com"]
allow_methods = ["GET", "HEAD", "POST"]
allow_headers = ["authorization", "content-type"]
allow_credentials = true
max_age_secs = 600

Fluxheim vastab kehtivatele CORS-i preflight-päringutele kohapeal; tagasilükatud preflight-päringud tagastavad 403 ilma rakenduseni jõudmata.
Ärge kombineerige metamärgi päritolu mandaatidega.
CORS ei ole autentimine, autoriseerimine ega CSRF-kaitse.

Production märkmed

Hoia rakendus loopbackis või privaatses võrgus.
Määra request body limits enne uploadide avamist.
Use trusted proxy settings only for networks you control.
Eelista explicit routes ühele suurele fallbackile, kui erinevad pathid vajavad erinevaid safety rules.