Reverse Proxy

Postav Fluxheim pred application server. Fluxheim rieši TLS, header, limity a výber upstream.

Basic proxy

[[vhosts]]
name = "app"
hosts = ["app.example.com"]

[[vhosts.routes]]
path_prefix = "/"
action = "proxy"
upstreams = ["127.0.0.1:3000"]

Route volby

Funkcie	Použi, keď
`path_exact`	Jedno URL potrebuje ceznou route.
`path_prefix`	Celý URL subtree jde na jeden backend.
`strip_prefix`	Backend nemá vidět public prefix.
`rewrite_prefix`	Backend očekává jiný internal prefix.
`methods`	Route má prijmout iba vybrané HTTP method.

Path rewrite príklad

[[vhosts.routes]]
name = "api"
path_prefix = "/api/"
strip_prefix = "/api/"
rewrite_prefix = "/internal/"

[vhosts.routes.proxy]
upstreams = ["10.0.0.20:8080"]
connect_timeout_secs = 5
read_timeout_secs = 30
send_timeout_secs = 30

CORS pre aplikácie prehliadača

Povoľte CORS iba vtedy, keď aplikácie prehliadača so známym pôvodom musia volať túto cestu.

[headers.cors]
enabled = true
allow_origins = ["https://app.example.com"]
allow_methods = ["GET", "HEAD", "POST"]
allow_headers = ["authorization", "content-type"]
allow_credentials = true
max_age_secs = 600

Fluxheim lokálne odpovedá na platné požiadavky CORS preflight; odmietnuté preflight požiadavky vrátia 403 bez toho, aby sa dostali k aplikácii.
Nekombinujte pôvod zástupných znakov s povereniami.
CORS nie je autentifikácia, autorizácia ani ochrana CSRF.

Production poznámky

Drž aplikáciu na loopback alebo privátnej sieti.
Nastav request body limity pred vystavením upload.
Use trusted proxy settings only for networks you control.
Preferuj explicit route pred jedným veľkým fallback, keď rôzne path potrebujú rôzne safety rules.