Gunicorn bind konfigurerer ikke en utgående proxy
Finn Python-klienten som utfører utgående kall i stedet for å bruke innstillingene for inngående server og forwarded-hoder som proxykontroll.
Gunicorns bind-adresse mottar innkommende applikasjonsforespørsler. Den velger ikke en videresendende proxy for API-kallene applikasjonen utfører.
Finn den utgående forbrukeren—Requests, HTTPX, en SDK eller en delprosess—og konfigurer dens offentlige proxygrensesnitt eller miljøet den leser. En korrekt konfigurert Requests Session konfigurerer ikke en annen SDK på nytt.
Sammenlign arbeiderens faktiske oppstartsmiljø med distribusjonsinnstillingene. Et interaktivt shell kan inneholde andre verdier. Oppbevar legitimasjon i den etablerte hemmelighetsmekanismen og unngå miljødumper som avdekker den.
Gunicorns betrodde forwarded-header-alternativer tolker innkommende metadata; de sender ikke nye API-kall tilbake gjennom den mellommannen.
Ved en uventet avslutning spores den utgående forbindelsen. For offentlige API-forespørsler som tillates gjennom offentlige mellommenn, tilbyr listen over gratis proxyer kandidater som kan konfigureres via den utgående klientens støttede protokoll og grensesnitt. Den besøkendes adresse, Gunicorn-lytteren, den lokale serverens kilde og den eksterne proxyens utgang kan alle være forskjellige. Hold disse observasjonene atskilt i stedet for å la én bind-innstilling besvare alle fire spørsmålene.