Reverse Proxy

Aseta Fluxheim sovelluspalvelimen eteen. Fluxheim käsittelee TLS:n, headerit, rajat ja upstream-valinnan.

Basic proxy

[[vhosts]]
name = "app"
hosts = ["app.example.com"]

[[vhosts.routes]]
path_prefix = "/"
action = "proxy"
upstreams = ["127.0.0.1:3000"]

Route-valinnat

Ominaisuus	Käytä sitä, kun
`path_exact`	Yksi URL tarvitsee tarkan routen.
`path_prefix`	Kokonainen URL-alipuu menee yhdelle backendille.
`strip_prefix`	Backendin ei pitäisi nähdä julkista prefixiä.
`rewrite_prefix`	Backend odottaa eri sisäistä prefixiä.
`methods`	Routen tulisi hyväksyä vain valitut HTTP-metodit.

Path rewrite -esimerkki

[[vhosts.routes]]
name = "api"
path_prefix = "/api/"
strip_prefix = "/api/"
rewrite_prefix = "/internal/"

[vhosts.routes.proxy]
upstreams = ["10.0.0.20:8080"]
connect_timeout_secs = 5
read_timeout_secs = 30
send_timeout_secs = 30

CORS selainsovelluksille

Ota CORS käyttöön vain, kun tunnetun alkuperän selainsovellusten on kutsuttava tätä reittiä.

[headers.cors]
enabled = true
allow_origins = ["https://app.example.com"]
allow_methods = ["GET", "HEAD", "POST"]
allow_headers = ["authorization", "content-type"]
allow_credentials = true
max_age_secs = 600

Fluxheim vastaa kelvollisiin CORS-preflight-pyyntöihin paikallisesti; hylätyt preflight-pyynnöt palauttavat 403 saavuttamatta sovellusta.
Älä yhdistä jokerimerkkiä valtuustietoihin.
CORS ei ole todennus, valtuutus tai CSRF-suojaus.

Tuotantohuomiot

Pidä sovellus loopbackissa tai yksityisessä verkossa.
Aseta request body -rajat ennen latausten avaamista.
Use trusted proxy settings only for networks you control.
Suosi eksplisiittisiä routeja yhden suuren fallbackin sijaan, kun eri polut tarvitsevat eri turvasääntöjä.