appengine 更安全的 dispatch.yaml 路由到模块/服务

Question

这是一个基本的意义检查问题，因为我正在部署一些新模块：

dispatch.yaml：

application: my-app
# No version required; this does routing independent of version.

dispatch:
  # Default module serves the typical web resources and all static resources.
  - url: "*/favicon.ico"
    module: default

  # Default module serves simple hostname request.
  - url: "simple-sample.appspot.com/"
    module: default

  # Send all mobile traffic to the mobile frontend.
  - url: "*/mobile/*"
    module: mobile-frontend

  # Send all work to the one static backend.
  - url: "*/work/*"
    module: static-backend

用"*.com/mobile/*" 代替"*/mobile/*" 不是更安全吗？以防其他模块可能在其网址中的某个地方使用/mobile/ 并意外路由到mobile-frontend？

如果我有 .com 以外的域名怎么办？ .io?

Answer 1

是的，从您的角度来看，它可能被认为更安全。

对于额外的.io（或其他）域，您可以为每个后缀添加规则：

- url: "*.com/mobile/*"
  module: mobile-frontend
- url: "*.io/mobile/*"
  module: mobile-frontend

旁注：您实际上需要指定default 模块的规则 - 所有与调度文件中的任何规则不匹配的请求都默认路由到default 模块，使这些规则变得多余。您可以通过发出与您的任何dispatch.yaml 规则不匹配的请求并查看default 模块的日志来对此进行测试。