HaProxy动态列表/映射

1/ 解决方案：

我认为最简单且最有效的解决方案是将可用的域名存储在映射中。然后，您可以通过HAProxy socket使用set map，add map更新映射。每当域名发生变化时，无需重新加载即可更新映射。

2/ LUA解决方案：

还可以使用类似于以下功能的LUA来完成：

core.register_action("validate_origin", {"http-req"}, function(txn)
   local origin= txn.http:req_get_headers()headers["origin"][0]
   local sock = core.tcp()
   sock:connect("<API-IP>", <API-PORT>)
   sock:send("GET /api?validate=".. origin .. " HTTP/1.1\r\n Host:www\r\n ")
   domain = sock:receive("*a")
   sock:close()
   txn:set_var("txn.allow_origin", domain)
end)

在相关前端的HAProxy配置中：

http-request capture hdr("Origin") len 128
http-request lua.validate_origin if  { capture.req.hdr(0) -m found }
http-response add-header Access-Control-Allow-Origin %[var(txn.allow_origin)] if  { capture.req.hdr(0) -m found }

此解决方案会增加更多开销，因为每个CORS请求 HAProxy 都必须依赖外部资源（并且可能需要等待它） 。