Blog

Envoy’da gRPC-Web: CORS süzgeçleri, HTTP/1.1 köprüleri ve tarayıcı istemcileri için JSON dönüştürme

Envoy gRPC-Web’i yukarı akışta HTTP/2’ye çevirir; CORS tarayıcıya bakan dinleyicide uygulanmalıdır, yalnızca iç kümelerde değil.

1 dk okuma
grpc-webenvoycors

Protobuf

Büyük iletiler gövde boyutu limitlerine takılabilir; istemcilerin gerçek hataları görmesi için 413 ile CORS başlığı döndürün.

Bilinmeyen alanlar ve `google.api.http` ek açıklamaları API’ler evrilirken senkron kalmalıdır.

Güvenlik

Envoy ile hizmetler arasında mTLS kamu SPA’ları için tarayıcı CORS’un yerini almaz.

Envoy süzgecinde JWT doğrulaması CORS’ta listelenen `Authorization` başlıklarıyla hizalı olmalıdır.

Bloga dön