Reverse Proxy

Zet Fluxheim voor een applicatieserver. Fluxheim behandelt TLS, headers, limieten en upstream-selectie.

Basic proxy

[[vhosts]]
name = "app"
hosts = ["app.example.com"]

[[vhosts.routes]]
path_prefix = "/"
action = "proxy"
upstreams = ["127.0.0.1:3000"]

Routekeuzes

Functie	Gebruik het wanneer
`path_exact`	Eén URL heeft een precieze route nodig.
`path_prefix`	Een hele URL-subtree gaat naar één backend.
`strip_prefix`	De backend mag de publieke prefix niet zien.
`rewrite_prefix`	De backend verwacht een andere interne prefix.
`methods`	Een route mag alleen geselecteerde HTTP-methoden accepteren.

Voorbeeld van path rewrite

[[vhosts.routes]]
name = "api"
path_prefix = "/api/"
strip_prefix = "/api/"
rewrite_prefix = "/internal/"

[vhosts.routes.proxy]
upstreams = ["10.0.0.20:8080"]
connect_timeout_secs = 5
read_timeout_secs = 30
send_timeout_secs = 30

CORS voor browser-apps

Schakel CORS alleen in als browsertoepassingen op bekende oorsprong deze route moeten aanroepen.

[headers.cors]
enabled = true
allow_origins = ["https://app.example.com"]
allow_methods = ["GET", "HEAD", "POST"]
allow_headers = ["authorization", "content-type"]
allow_credentials = true
max_age_secs = 600

Fluxheim beantwoordt geldige preflightverzoeken lokaal; afgewezen preflights retourneren 403 zonder de applicatie te bereiken.
Combineer een wildcard-oorsprong niet met inloggegevens.
CORS is geen authenticatie, autorisatie of CSRF-bescherming.

Productienotities

Houd de applicatie op loopback of een privénetwerk.
Stel request body-limieten in voordat je uploads blootstelt.
Use trusted proxy settings only for networks you control.
Geef voorkeur aan expliciete routes boven één grote fallback wanneer verschillende paden verschillende veiligheidsregels nodig hebben.