Reverse Proxy

Vendose Fluxheim përpara një serveri aplikacioni. Fluxheim trajton TLS, header-at, kufijtë dhe zgjedhjen upstream.

Basic proxy

[[vhosts]]
name = "app"
hosts = ["app.example.com"]

[[vhosts.routes]]
path_prefix = "/"
action = "proxy"
upstreams = ["127.0.0.1:3000"]

Zgjedhje route-i

Veçoria	Përdore kur
`path_exact`	Një URL ka nevojë për route të saktë.
`path_prefix`	Një nën-pemë e plotë URL shkon te një backend.
`strip_prefix`	Backend-i nuk duhet të shohë prefiksin publik.
`rewrite_prefix`	Backend-i pret një prefiks të brendshëm tjetër.
`methods`	Një route duhet të pranojë vetëm metoda HTTP të zgjedhura.

Shembull path rewrite

[[vhosts.routes]]
name = "api"
path_prefix = "/api/"
strip_prefix = "/api/"
rewrite_prefix = "/internal/"

[vhosts.routes.proxy]
upstreams = ["10.0.0.20:8080"]
connect_timeout_secs = 5
read_timeout_secs = 30
send_timeout_secs = 30

CORS për aplikacionet e shfletuesit

Aktivizo CORS vetëm kur aplikacionet e shfletuesit me origjinë të njohur duhet të thërrasin këtë rrugë.

[headers.cors]
enabled = true
allow_origins = ["https://app.example.com"]
allow_methods = ["GET", "HEAD", "POST"]
allow_headers = ["authorization", "content-type"]
allow_credentials = true
max_age_secs = 600

Fluxheim u përgjigjet lokalisht kërkesave të vlefshme CORS preflight; kërkesat preflight të refuzuara kthejnë 403 pa arritur tek aplikacioni.
Mos e kombinoni origjinën wildcard me kredencialet.
CORS nuk është vërtetim, autorizim ose mbrojtje CSRF.

Shënime prodhimi

Mbaje aplikacionin në loopback ose në rrjet privat.
Vendos kufij për request body para se të ekspozosh upload-e.
Use trusted proxy settings only for networks you control.
Prefero route eksplicite mbi një fallback të madh kur path-e të ndryshme kanë nevojë për rregulla sigurie të ndryshme.