Reverse Proxy

Postavi Fluxheim ispred application servera. Fluxheim upravlja TLS, header, limitima in upstream izborom.

Basic proxy

[[vhosts]]
name = "app"
hosts = ["app.example.com"]

[[vhosts.routes]]
path_prefix = "/"
action = "proxy"
upstreams = ["127.0.0.1:3000"]

Route izbori

Funkcija	Uporabi kada
`path_exact`	Jednom URL treba precizna route.
`path_prefix`	Cijelo URL subtree ide na jedan backend.
`strip_prefix`	Backend ne smije vidjeti public prefix.
`rewrite_prefix`	Backend očekuje drugačiji internal prefix.
`methods`	Route treba prihvatiti samo odabrane HTTP method.

Path rewriter primjer

[[vhosts.routes]]
name = "api"
path_prefix = "/api/"
strip_prefix = "/api/"
rewrite_prefix = "/internal/"

[vhosts.routes.proxy]
upstreams = ["10.0.0.20:8080"]
connect_timeout_secs = 5
read_timeout_secs = 30
send_timeout_secs = 30

CORS za aplikacije brskalnika

Omogočite CORS le, če morajo brskalniške aplikacije znanega izvora poklicati to pot.

[headers.cors]
enabled = true
allow_origins = ["https://app.example.com"]
allow_methods = ["GET", "HEAD", "POST"]
allow_headers = ["authorization", "content-type"]
allow_credentials = true
max_age_secs = 600

Fluxheim lokalno odgovarja na veljavne zahteve CORS preflight; zavrnjene zahteve preflight vrnejo 403, ne da bi dosegle aplikacijo.
Izvora z nadomestnimi znaki ne kombinirajte s poverilnicami.
CORS ni avtentikacija, avtorizacija ali zaščita CSRF.

Production napomene

Drži aplikaciju na loopback ali privatnoj mreži.
Postavi request body limiter pred izlaganja upload.
Use trusted proxy settings only for networks you control.
Preferiraj explicit route umjesto jednog velikog fallback kada različiti path trebaju različita safety rules.