Blog

Caddy reverse_proxy: CORS yönergeleri, header_up dönüşümleri ve SPA geri dönüşleriyle otomatik HTTPS

Caddyfile parçacıkları siteler arasında CORS bloklarını yeniden kullanmayı kolaylaştırır; `header` yönergelerinin yukarı akıştan Access-Control-* çoğaltmadığını doğrulayın.

1 dk okuma
caddyreverse-proxycors

İsteğe bağlı TLS

Kısa ömürlü sertifikalar sık döner; CORS hata sıçramalarıyla çakışan OCSP zımbalama hatalarını izleyin.

Geliştiriciler bölünmüş DNS ile VPN üzerinden tünelliyorsa Caddy arkasındaki yalnızca iç hizmetler yine doğru SAN gerektirir.

Önbellekleme

API yanıtlarını kenarda önbelleğe alırken önbellek anahtarına Origin ekleyin; aksi halde kimliği doğrulanmış kullanıcılar kiracılar arası sızıntı görebilir.

ETag doğrulayıcıları bayat Allow-Origin uyumsuzluklarını önlemek için Vary: Origin ile değişmelidir.

Bloga dön