Reverse Proxy
Fluxheim’i bir application server önüne koyun. Fluxheim TLS, headers, limits ve upstream selection işlemlerini yönetir.
Basic proxy
[[vhosts]]
name = "app"
hosts = ["app.example.com"]
[[vhosts.routes]]
path_prefix = "/"
action = "proxy"
upstreams = ["127.0.0.1:3000"]Route seçenekleri
| Özellik | Şu durumda kullanın |
|---|---|
path_exact | Bir URL'nin kesin bir route'a ihtiyacı var. |
path_prefix | Bütün bir URL alt ağacı tek bir arka uca gider. |
strip_prefix | Arka uç genel prefix'i görmemelidir. |
rewrite_prefix | Arka uç farklı bir iç prefix bekler. |
methods | Bir route yalnızca seçili HTTP metotlarını kabul etmelidir. |
Path rewrite örneği
[[vhosts.routes]]
name = "api"
path_prefix = "/api/"
strip_prefix = "/api/"
rewrite_prefix = "/internal/"
[vhosts.routes.proxy]
upstreams = ["10.0.0.20:8080"]
connect_timeout_secs = 5
read_timeout_secs = 30
send_timeout_secs = 30Tarayıcı uygulamaları için CORS
CORS'u yalnızca bilinen kaynaklardaki tarayıcı uygulamalarının bu rotayı araması gerektiğinde etkinleştirin.
[headers.cors]
enabled = true
allow_origins = ["https://app.example.com"]
allow_methods = ["GET", "HEAD", "POST"]
allow_headers = ["authorization", "content-type"]
allow_credentials = true
max_age_secs = 600- Fluxheim geçerli ön kontrol isteklerine yerel olarak yanıt verir; reddedilen ön kontroller uygulamaya ulaşmadan
403değerini döndürür. - Joker karakter kaynağını kimlik bilgileriyle birleştirmeyin.
- CORS, kimlik doğrulama, yetkilendirme veya CSRF koruması değildir.
Üretim notları
- Uygulamayı loopback veya özel ağ üzerinde tutun.
- Upload açmadan önce request body limits belirleyin.
- Use trusted proxy settings only for networks you control.
- Farklı yollar farklı güvenlik kuralları gerektirdiğinde tek büyük fallback yerine açık route'ları tercih edin.