API·정적·public 자산을 matcher에서 제외했는가
Proxy는 운영 비용과 우회 경로를 함께 점검한다
앞단 분기가 빨라도 범위, 반복 이동, 최종 권한이 틀리면 안전하지 않다.
DB 같은 무거운 작업을 피했는가
redirect와 rewrite가 순환하지 않는가
Route Handler가 401·403을 최종 판정하는가
핵심Proxy 로그에는 비밀값 없이 경로, 판정, 이동 목적지만 남긴다.
앞단 분기가 빨라도 범위, 반복 이동, 최종 권한이 틀리면 안전하지 않다.
API·정적·public 자산을 matcher에서 제외했는가
DB 같은 무거운 작업을 피했는가
redirect와 rewrite가 순환하지 않는가
Route Handler가 401·403을 최종 판정하는가
핵심Proxy 로그에는 비밀값 없이 경로, 판정, 이동 목적지만 남긴다.