...

Limitation de la taille d'upload

Par défaut Apache limite très peu la taille d'upload à 1G (cf LimitRequestBody), laissant le soin aux scripts de limiter.

...

client_max_body_size 150M1G;

Cache

Attention à proxy_cache_key :

...

Solution possible : "error_page 405 =200 $uri;"

Techniques de proxification

Modifier un response header

• Pour forcer une valeur :

proxy_hide_header Content-Security-Policy;
add_header Content-Security-Policy "xxx";

• Pour ajouter une valeur

proxy_hide_header Content-Security-Policy;
add_header Content-Security-Policy "$upstream_http_content_security_policy; xxx";

• Pour modifier une valeur

# NB: doit être fait en scope global ("http")
map $upstream_http_content_security_policy $content_security_policy_allow_bandeau {
    '~(.*); script-src (.*)' "$1; script-src ent.univ.fr $2";
    '~(.*)' "$1; script-src ent.univ.fr";
}

proxy_hide_header Content-Security-Policy;
add_header Content-Security-Policy $content_security_policy_allow_bandeau;

Proxifier un backend avec SNI

...