haproxy 如何在 backend 配置 Access-Control-Allow-Private-Network

在 HAProxy 的 backend 中，可以通过添加 HTTP响应头 Access-Control-Allow-Private-Networks 来允许私有网络的访问。具体操作如下：

1. 在 backend 中添加如下配置：

http-response set-header Access-Control-Allow-Private-Networks "true"

2. 重新加载 HAProxy 配置文件使配置生效。

配置中的 "true" 值表示允许私有网络的访问，如果需要限制特定的私有网络访问，可以修改为私有网络的 IP 地址或网段。例如：

http-response set-header Access-Control-Allow-Private-Networks "192.168.1.0/24"

这样只允许 192.168.1.0/24 网段内的 IP 地址访问。

相关问题

haproxy 如何配置 Access-Control-Allow-Private-Network

要在 HAProxy 中配置 `Access-Control-Allow-Private-Network`，需要使用 `http-response set-header` 选项。以下是一个示例配置：

frontend my_frontend
   bind *:80
   mode http
   http-response set-header Access-Control-Allow-Origin http://example.com
   http-response set-header Access-Control-Allow-Methods GET, POST, OPTIONS
   http-response set-header Access-Control-Allow-Headers Content-Type
   http-response set-header Access-Control-Allow-Credentials true
   http-response set-header Access-Control-Allow-Private-Network true
   default_backend my_backend

backend my_backend
   mode http
   server web-server1 192.168.0.1:8080

在上面的示例中，`http-response set-header Access-Control-Allow-Private-Network true` 配置告诉 HAProxy 允许对私有网络进行访问控制。可以根据需要修改其他选项。

haproxy 如何配置Access-Control-Allow-Private-Networ

要配置 HAProxy 支持 Access-Control-Allow-Private-Networks，需要在 HAProxy 配置文件中添加如下的配置：

http-response set-header Access-Control-Allow-Origin %[req.hdr(Origin)]
http-response set-header Access-Control-Allow-Methods "GET, POST, OPTIONS"
http-response set-header Access-Control-Allow-Headers "Content-Type, Authorization"
http-response set-header Access-Control-Allow-Credentials "true"
http-response set-header Access-Control-Allow-Origin "*"
http-response set-header Access-Control-Allow-Methods "*"
http-response set-header Access-Control-Allow-Headers "*"
http-response set-header Access-Control-Allow-Credentials "true"
http-response set-header Access-Control-Allow-Private-Networks "true"

其中，Access-Control-Allow-Origin 允许指定可访问的 origin，Access-Control-Allow-Methods 允许指定可访问的 HTTP 方法，Access-Control-Allow-Headers 允许指定可访问的 HTTP 头信息。Access-Control-Allow-Credentials 设置为 true，表示可以发送 Cookie 等验证信息。

Access-Control-Allow-Private-Networks 是 HAProxy 特有的选项，它允许请求来自内部网络，如 10.0.0.0/8 或 192.168.0.0/16。如果不设置这个选项，请求会被拒绝。