Reverse Proxy

Placera Fluxheim framför en applikationsserver. Fluxheim hanterar TLS, headers, gränser och upstream-val.

Basic proxy

[[vhosts]]
name = "app"
hosts = ["app.example.com"]

[[vhosts.routes]]
path_prefix = "/"
action = "proxy"
upstreams = ["127.0.0.1:3000"]

Ruttval

Funktion	Använd det när
`path_exact`	En URL behöver en exakt rutt.
`path_prefix`	Ett helt URL-underträd går till en backend.
`strip_prefix`	Backenden ska inte se det publika prefixet.
`rewrite_prefix`	Backenden förväntar ett annat internt prefix.
`methods`	En rutt ska bara acceptera valda HTTP-metoder.

Exempel på path rewrite

[[vhosts.routes]]
name = "api"
path_prefix = "/api/"
strip_prefix = "/api/"
rewrite_prefix = "/internal/"

[vhosts.routes.proxy]
upstreams = ["10.0.0.20:8080"]
connect_timeout_secs = 5
read_timeout_secs = 30
send_timeout_secs = 30

CORS för webbläsarappar

Aktivera CORS endast när webbläsarapplikationer på känt ursprung måste anropa denna rutt.

[headers.cors]
enabled = true
allow_origins = ["https://app.example.com"]
allow_methods = ["GET", "HEAD", "POST"]
allow_headers = ["authorization", "content-type"]
allow_credentials = true
max_age_secs = 600

Fluxheim svarar på giltiga preflight-förfrågningar lokalt; avvisade preflights returnerar 403 utan att nå applikationen.
Kombinera inte ett jokertecken med autentiseringsuppgifter.
CORS är inte autentisering, auktorisering eller CSRF-skydd.

Produktionsanteckningar

Håll applikationen på loopback eller i ett privat nätverk.
Sätt request body-gränser innan uppladdningar exponeras.
Use trusted proxy settings only for networks you control.
Föredra explicita rutter framför en stor fallback när olika sökvägar behöver olika säkerhetsregler.