sohop 是一个反向代理，可以选择性地限制对使用 OAuth 进行身份验证的用户的访问权限。它还提供一个运行状况检查端点，用于报告上游服务的可达性。
sohop 可以在保持限制访问的情况下，公开原有的内部应用到公共互联网，而不必在应用本身配置认证/授权。
Usage
Usage of sohop: -config string Config file (default "config.json") -httpAddr string Address to bind HTTP server (default ":80") -httpsAddr string Address to bind HTTPS server (default ":443")
配置示例
{
"Domain": "example.com",
"Cookie": {
"Name": "exampleauth",
"Secret": "3c0767ada2466a92a59c1214061441713aeafe6d115e29aa376c0f9758cdf0f5"
},
"Auth" : {
"Type": "github-org",
"Config": {
"ClientID": "12345678",
"ClientSecret": "12345678",
"OrgID": 12345678
}
},
"TLS": {
"CertFile": "cert.pem",
"CertKey": "key.pem"
},
"Upstreams": {
"intranet": {
"URL": "http://10.0.0.16:8888",
"HealthCheck": "http://10.0.0.16:8888/login",
"WebSocket": "ws://10.0.0.16:8888",
"Auth": true,
"Headers": { "X-WEBAUTH-USER":["{{.Session.Values.user}}"] }
},
"public": {
"URL": "http://10.0.0.16:8111",
"HealthCheck": "http://10.0.0.16:8111/login.html",
"WebSocket": "ws://10.0.0.16:8111",
"Auth": false
}
}
}
{
"Domain": "example.com",
"Auth" : {
"Type": "gmail-regex",
"Config": {
"Credentials": {"web":{"client_id":"XXXX-yyyyyy.apps.googleusercontent.com","project_id":"example","auth_uri":"https://accounts.google.com/o/oauth2/auth","token_uri":"https://accounts.google.com/o/oauth2/token","auth_provider_x509_cert_url":"https://www.googleapis.com/oauth2/v1/certs","client_secret":"zzzzZZzzZZ","redirect_uris":["https://oauth.example.com/authorized"]}},
"EmailRegex":"^davars@gmail.com$"
}
},
"Upstreams": {
...
}
}-
什么是反向代理 反向代理（Reverse Proxy）方式是指用代理服务器来接受 internet 上的连接请求，然后将请求转发给内部网络上的服务器，并将从服务器上得到的结果返回给 internet 上请求连接的客户端，此时代理服务器对外就表现为一个反向代理服务器。 举个例子，一个用户访问 http://www.example.com/readme，但是 www.example.com 上并不存在
-
反向代理是一个 V2Ray 的附加功能，可以把服务器端的流量向客户端转发，即逆向流量转发。 反向代理功能在 V2Ray 4.0+ 可用。目前处于测试阶段，可能会有一些问题。 反向代理的大致工作原理如下: 假设在主机 A 中有一个网页服务器，这台主机没有公网 IP，无法在公网上直接访问。另有一台主机 B，它可以由公网访问。现在我们需要把 B 作为入口，把流量从 B 转发到 A。 在主机 A 中配置一
-
主要内容：1. 简单的反向代理,2. 集群和平衡器,3. Balancer和BalancerMember配置,3. 故障转移,4. 均衡器管理器除了作为“基本”Web服务器，并为最终用户提供静态和动态内容之外，Apache httpd(以及大多数其他Web服务器)也可以充当反向代理服务器，也称为“网关” “服务器。 在这种情况下，httpd本身不生成或托管数据，而是由一个或多个后端服务器获取内容，后端服务器通常没有直接连接到外部网络。当httpd收到来自客户端的请求时，请求本身被代理到这些后端服
-
主要内容：1. 代理服务器介绍,2. 将请求传递给代理的服务器,3. 传递请求标头,4. 配置缓冲区,5. 选择传出IP地址本文介绍代理服务器的基本配置。 您将学习如何通过不同协议将NGINX请求传递给代理的服务器，修改发送到代理服务器的客户端请求标头，以及配置来自代理服务器的响应缓冲。 代理服务器的基本配置目录 代理服务器介绍 将请求传递给代理的服务器 传递请求标头 配置缓冲区 选择传出IP地址 1. 代理服务器介绍 代理通常用于在多个服务器之间分配负载，无缝地显示来自不同网站的内容，或者通过
-
1. 什么叫反向代理服务器? 要说反向代理服务器，先来说一般的代理服务器。代理就是受委托去做一些事。假如用户A委托B去做一些事，做完之后B告诉A结果。在代理服务器中也是一样的道理，用户A通过代理服务器B访问网站C(www.example.com)，请求先到代理服务器B，B再转发请求到网站C，代理服务器B是真正访问网站C的，访问之后再把网站C的应答结果发给用户A。这样给用户A的感觉是C直接提供服务的
-
Nginx 是一个高性能的 HTTP 和反向代理服务器，代码完全用 C 实现，基于它的高性能以及诸多优点，我们可以把它设置为 hyperf 的前置服务器，实现负载均衡或 HTTPS 前置服务器等。 配置 Http 代理 # 至少需要一个 Hyperf 节点，多个配置多行 upstream hyperf { # Hyperf HTTP Server 的 IP 及 端口 server
-
问题内容： 如何配置用户名和密码以使用Java验证http代理服务器？ 我刚刚发现以下配置参数： 但是，我的代理服务器需要身份验证。如何配置我的应用程序以使用代理服务器？ 问题答案： （编辑：正如OP所指出的，也需要使用a 。为了正确起见，我相应地更新了我的答案。） （编辑＃2：正如另一个答案中指出的那样，在JDK 8中，需要从属性中删除身份验证方案） 对于身份验证，用于设置代理的配置并设置系统属
-
如果您想使用 Nginx 作为 Gitea 的反向代理服务，您可以参照以下 nginx.conf 配置中 server 的 http 部分： server { listen 80; server_name git.example.com; location / { proxy_pass http://localhost:3000; } } 使用