Gunicorn se bind konfigureer nie 'n uitgaande proxy nie
Vind die Python-kliënt wat uitgaande oproepe maak, eerder as om inkomende bediener- en forwarded-header-instellings as proxybeheer te gebruik.
Gunicorn se bind-adres aanvaar inkomende toepassingsversoeke. Dit kies nie 'n vorentoe-proxy vir API-oproepe wat daardie toepassing maak nie.
Vind die uitgaande verbruiker—Requests, HTTPX, 'n SDK of subproses—en konfigureer sy publieke proxy-koppelvlak of die omgewing wat hy lees. 'n Korrek gekonfigureerde Requests Session herkonfigureer nie 'n ander SDK nie.
Kontroleer die werker se effektiewe bekendstellingsomgewing teen die ontplooiingsinstellings. 'n Interaktiewe dop kan ander waardes hou. Hou geloofsbriewe in die gevestigde geheime-meganisme en vermy omgewingsdumps wat hulle blootstel.
Gunicorn se vertroude forwarded-header-opsies interpreteer inkomende metadata; hulle stuur nie nuwe API-oproepe deur daardie tussenganger terug nie.
Vir 'n onverwagte uitgang, spoor die uitgaande verbinding na. Vir publieke API-versoeke wat deur publieke tussengangers toegelaat word, bied die gratis proxylys kandidate wat deur daardie uitgaande kliënt se ondersteunde protokol en koppelvlak gekonfigureer kan word. Besoekeradres, Gunicorn-luisteraar, plaaslike bedienerbron en afgeleë proxy-uitgang kan almal verskil. Hou daardie waarnemings apart eerder as om een bind-instelling al vier vrae te laat antwoord.