Reverse Proxy

Постави Fluxheim испред апплицатион servera. Fluxheim управља TLS, header, лимитима и упstream izborom.

Basic proxy

[[vhosts]]
name = "app"
hosts = ["app.example.com"]

[[vhosts.routes]]
path_prefix = "/"
action = "proxy"
upstreams = ["127.0.0.1:3000"]

Роуте избори

Функција	Користи када
`path_exact`	Једном URL треба прецизна route.
`path_prefix`	Цијело URL субтрее иде на један backend.
`strip_prefix`	Backend не смије видјети публиц prefix.
`rewrite_prefix`	Backend очекује другачији интернал prefix.
`methods`	Роуте треба прихватити само одабране HTTP method.

Path rewrite примјер

[[vhosts.routes]]
name = "api"
path_prefix = "/api/"
strip_prefix = "/api/"
rewrite_prefix = "/internal/"

[vhosts.routes.proxy]
upstreams = ["10.0.0.20:8080"]
connect_timeout_secs = 5
read_timeout_secs = 30
send_timeout_secs = 30

CORS за апликације у прегледачу

Омогућите CORS само када апликације у прегледачу са познатих извора морају да позову ову руту.

[headers.cors]
enabled = true
allow_origins = ["https://app.example.com"]
allow_methods = ["GET", "HEAD", "POST"]
allow_headers = ["authorization", "content-type"]
allow_credentials = true
max_age_secs = 600

Fluxheim локално одговара на важеће preflight захтеве; одбијени preflight захтеви враћају 403 без доласка до апликације.
Немојте комбиновати џокер порекло са акредитивима.
CORS није замена за аутентификацију, ауторизацију или CSRF заштиту.

Production напомене

Држи апликацију на лоопбацк или приватној мрежi.
Поставите request body limits пре излагања upload-а.
Use trusted proxy settings only for networks you control.
Преферирај explicit route уместо једног великог fallback-а када различите path путање требају различита safety rules.