Vercel Sandbox ファイアウォールがリクエストのプロキシ転送とフィルタリングをサポート

Vercel Sandbox ファイアウォールは、特定の HTTP リクエストをあなたが管理するプロキシに転送することをサポートするようになりました。また、マッチャーを使用して、必要なリクエストのみに対して転送や認証情報の仲介をスコープすることもできます。 リクエストのプロキシ化 現在、ログ記録、デバッグ、またはリクエストとレスポンスの変換のために、アウトバウンドのサンドボックストラフィックを独自のプロキシ経由でルーティングできるようになりました。許可されたドメインに forwardURL を設定すると、ファイアウォールは一致する HTTPS リクエストをあなたのサーバーへ転送します。 プロキシは、元のリクエストに加えて、ソースを識別するための追加ヘッダーを受け取ります: vercel-forwarded-host: 元のリクエストの SNI vercel-forwarded-scheme: 元のリクエストのスキーム vercel-forwarded-port: 元のリクエストのポート vercel-sandbox-oidc-token: プロキシがリクエストの認証とソースチーム/プロジェクト/サンドボックスの識別に使用できる、Vercel が発行した OIDC トークン。詳細はドキュメントをご覧ください。 マッチャー さらに、特定のパス、メソッド、クエリ文字列、またはヘッダーに一致するリクエストに対してのみ、リクエスト転送や認証情報の仲介を制限するために、現在マッチャーを使用できるようになりました。これにより、どのリクエストを変換するかについて細粒度の制御が可能になります。例えば、POST リクエストのみを特定の API パスへ転送し、他のすべてのトラフィックは変更せずに通過させることができます。 これらの機能は、Pro および Enterprise プラン向けにベータ版として利用可能です。 @vercel/sandbox@beta SDK をインストールして始め、リクエストのプロキシ化とマッチャーの詳細についてはドキュメントをご覧ください。 続きを読む

Vercel Sandbox ファイアウォールがリクエストのプロキシ転送とフィルタリングをサポート

背景や根拠まで確認しますか？

このニュースを、実務の判断につなげる

調べる

選ぶ

サイト