Blog

hapi.js rota seçenekleri: rota başına CORS yapılandırması, işleyici ön koşulları ve failAction davranışı

hapi CORS’u rota ayarlarında merkezileştirir; genel ve rota geçersiz kılmalarını karıştırmak güçlüdür ama kod incelemesinde yanlış okunmaya açıktır.

1 dk okuma
hapicorsnodejs

Eklentiler ve tutkal

CORS ile ilgili eklentileri manifest dosyalarınızda belirleyici sırayla kaydedin.

onPreHandler yaşam döngüsü kancaları yanıt nesnesini yanlış değiştirirseniz başlıkları yine de silebilir.

TLS sonlandırma

TLS yük dengeleyicide biterse hapi içeride HTTP görür; Allow-Origin’deki köken şemaları tarayıcılar için yine https kullanmalıdır.

HSTS ve CORS tamamlayıcıdır; yalnızca CORS hata ayıklarken güvenlik başlıklarını kapatmayın.

Bloga dön