思源网络代理怎么用?

image.png

没太搞明白,这个网络代理给谁用的(设置=》关于中打开该界面)?

  1. 是前端请求内核时用的吗?(比如,设置了代理后,前端请求内核 api 时先走代理)

  2. 还是内核请求网络时用的(内核访问网络时先走代理)?

我本地搭建了一个 http 服务器,然后设置了 http 网络代理后发现前端请求内核的 URL 还是原来的 URL,并没有走设置的 http 代理服务,这说明不是给前端用的吧?难道是给内核请求网络时用的?

那么,如果想让前端请求时先走代理服务器,然后进行数据过滤后再返回,该怎么做呢?

我尝试了先把 <base href="" /> 标签的 href 改为代理服务器地址,然后再重写 window.fetch 方法添加认证头信息 token,虽然能正常请求代理服务器的 api 了,但由于代码只能放到代码片段中,在代码片段加载前的 api 并不起作用。

请大佬们帮忙指点迷津!

@88250

  • 思源笔记

    思源笔记是一款隐私优先的个人知识管理系统,支持完全离线使用,同时也支持端到端加密同步。

    融合块、大纲和双向链接,重构你的思维。

    22337 引用 • 89380 回帖
  • Q&A

    提问之前请先看《提问的智慧》,好的问题比好的答案更有价值。

    8112 引用 • 37001 回帖 • 160 关注

相关帖子

被采纳的回答
  • 设置以后前端对非内核请求会走代理(比如加载网络图片),内核对外部请求(比如同步)也会走代理。

    要拦截内核请求的话目前没有机制,这种情况应该在内核层面做路由处理,另外这种应用场景好像并不多见,你的场景是用来处理什么?

欢迎来到这里!

我们正在构建一个小众社区,大家在这里相互信任,以平等 • 自由 • 奔放的价值观进行分享交流。最终,希望大家能够找到与自己志同道合的伙伴,共同成长。

注册 关于
请输入回帖内容 ...
  • 设置以后前端对非内核请求会走代理(比如加载网络图片),内核对外部请求(比如同步)也会走代理。

    要拦截内核请求的话目前没有机制,这种情况应该在内核层面做路由处理,另外这种应用场景好像并不多见,你的场景是用来处理什么?

    1 回复
  • wilsons

    感谢 D 大的回复!

    我目前的应用场景有两个:

    1. 就是想让发布服务中的某些数据不返回给前端,比如目录列表等,所以我想直接通过代理服务过滤下数据再返回。
    2. 如果这种代理可以直接改变对内核的请求的话,甚至可以直接本地客户端访问远程 docker 等的 api,达到远程连接 docker 的功能 😄,不过这样就不是本地优先了。

    目前修改 <base> 标签可以满足大部分 api 请求,但 base 标签影响较大,还要处理好其他资源的请求才行,太过麻烦,如果有只影响对内核 api 请求的方法最好了。

    虽然通过 js 重写 window.fetch 的方法可以实现对大部分 api 的过滤,但前端实现毕竟是不安全的,容易破解。

    1 回复
  • 在服务端加反代控制呢,应该也可以解决吧,也比客户端做安全一些。

    1 回复
  • wilsons

    没太懂,我想前提是前端请求得先走反向代理服务吧,然后代理服务才能再访问内核 api 服务,然后处理后返回,现在的问题是,无法让前端先走代理服务。

    如果后续思源支持自定义内核 API 主机地址就好了,这样就可以轻松实现 API 过滤了。

    docker 版不知道不修改源码的情况下是否可以,我是直接在 windows 服务器下后台运行思源,最小化到托盘,然后开启伺服和发布服务来实现类似 docker 版功能的。

    1 回复
  • 反向代理服务上可以做再次代理

    1 回复
  • wilsons

    再次感谢 D 大的回复!

    还是没太明白大大的方法。我觉得这里的问题关键是怎样改变前端请求的接口地址,因为前端请求接口地址我无法改变,内核服务我也无法改变,所以只要这两者无法改变,无论则怎样代理都起不到作用,因为思源请求接口无法和代理服务器发生关联。

    不过,我通过研究也找到了一些办法,比如可以通过 IPTables(linux), netsh(windows)等做请求转发,由于这是系统级的,所以请求会先经过这些规则把 6806 请求转发到代理服务器就可以了。

    还可以通过设置系统代理的方式实现,类似 fiddler 和 Charles 的抓包原理,这样就能实现拦截请求并处理后返回了。

    1 回复
  • 伺服的用法一般是要加反代服务的,比如通过公网域名/IP 反代到思源内核 127.0.0.1:6806 上,这一步的反代就可以做一些权限控制,和你说的请求转发基本是一回事 😄

    1 回复
  • wilsons

    哦哦,不太明白,能否展开说说,内核接口不是在本地吗?不走公网,怎么用公网反代?用什么方式或工具反代?也是通过设置系统代理吗?

    我的理解是 docker 版或对外公开访问的 web 版是需要通过 NGINX 等反代到公网的。

    我这里说的是系统内部,拦截前端请求到内核的过程,然后变为前端到代理再到内核的过程。

    然后转发过程是 electron,到系统转发规则,到代理服务,到思源内核的过程,加了一步转发过程。

    1 回复
    1 操作
    wilsons 在 2024-10-27 23:32:03 更新了该回帖
  • 就是常规的反代配置,NGINX 好像有一些插件或者配置方案可以做权限控制,如果是简单的禁掉某些内核接口,那就单独为这些接口配置反代,然后返回 403。

    1 回复
  • wilsons 1

    👍 嗯嗯我知道了,目前类似抓包工具这种方式更简洁方便些。

请输入回帖内容 ...

推荐标签 标签

  • jsDelivr

    jsDelivr 是一个开源的 CDN 服务,可为 npm 包、GitHub 仓库提供免费、快速并且可靠的全球 CDN 加速服务。

    5 引用 • 31 回帖 • 58 关注
  • QQ

    1999 年 2 月腾讯正式推出“腾讯 QQ”,在线用户由 1999 年的 2 人(马化腾和张志东)到现在已经发展到上亿用户了,在线人数超过一亿,是目前使用最广泛的聊天软件之一。

    45 引用 • 557 回帖 • 67 关注
  • Gzip

    gzip (GNU zip)是 GNU 自由软件的文件压缩程序。我们在 Linux 中经常会用到后缀为 .gz 的文件,它们就是 Gzip 格式的。现今已经成为互联网上使用非常普遍的一种数据压缩格式,或者说一种文件格式。

    9 引用 • 12 回帖 • 134 关注
  • 星云链

    星云链是一个开源公链,业内简单的将其称为区块链上的谷歌。其实它不仅仅是区块链搜索引擎,一个公链的所有功能,它基本都有,比如你可以用它来开发部署你的去中心化的 APP,你可以在上面编写智能合约,发送交易等等。3 分钟快速接入星云链 (NAS) 测试网

    3 引用 • 16 回帖
  • Jenkins

    Jenkins 是一套开源的持续集成工具。它提供了非常丰富的插件,让构建、部署、自动化集成项目变得简单易用。

    53 引用 • 37 回帖
  • 单点登录

    单点登录(Single Sign On)是目前比较流行的企业业务整合的解决方案之一。SSO 的定义是在多个应用系统中,用户只需要登录一次就可以访问所有相互信任的应用系统。

    9 引用 • 25 回帖
  • Firefox

    Mozilla Firefox 中文俗称“火狐”(正式缩写为 Fx 或 fx,非正式缩写为 FF),是一个开源的网页浏览器,使用 Gecko 排版引擎,支持多种操作系统,如 Windows、OSX 及 Linux 等。

    8 引用 • 30 回帖 • 407 关注
  • wolai

    我来 wolai:不仅仅是未来的云端笔记!

    2 引用 • 14 回帖
  • Openfire

    Openfire 是开源的、基于可拓展通讯和表示协议 (XMPP)、采用 Java 编程语言开发的实时协作服务器。Openfire 的效率很高,单台服务器可支持上万并发用户。

    6 引用 • 7 回帖 • 94 关注
  • RYMCU

    RYMCU 致力于打造一个即严谨又活泼、专业又不失有趣,为数百万人服务的开源嵌入式知识学习交流平台。

    4 引用 • 6 回帖 • 51 关注
  • C++

    C++ 是在 C 语言的基础上开发的一种通用编程语言,应用广泛。C++ 支持多种编程范式,面向对象编程、泛型编程和过程化编程。

    107 引用 • 153 回帖
  • 创造

    你创造的作品可能会帮助到很多人,如果是开源项目的话就更赞了!

    179 引用 • 995 回帖
  • OkHttp

    OkHttp 是一款 HTTP & HTTP/2 客户端库,专为 Android 和 Java 应用打造。

    16 引用 • 6 回帖 • 62 关注
  • OnlyOffice
    4 引用 • 3 关注
  • 设计模式

    设计模式(Design pattern)代表了最佳的实践,通常被有经验的面向对象的软件开发人员所采用。设计模式是软件开发人员在软件开发过程中面临的一般问题的解决方案。这些解决方案是众多软件开发人员经过相当长的一段时间的试验和错误总结出来的。

    200 引用 • 120 回帖
  • Lute

    Lute 是一款结构化的 Markdown 引擎,支持 Go 和 JavaScript。

    25 引用 • 191 回帖 • 16 关注
  • Ubuntu

    Ubuntu(友帮拓、优般图、乌班图)是一个以桌面应用为主的 Linux 操作系统,其名称来自非洲南部祖鲁语或豪萨语的“ubuntu”一词,意思是“人性”、“我的存在是因为大家的存在”,是非洲传统的一种价值观,类似华人社会的“仁爱”思想。Ubuntu 的目标在于为一般用户提供一个最新的、同时又相当稳定的主要由自由软件构建而成的操作系统。

    125 引用 • 169 回帖 • 1 关注
  • Log4j

    Log4j 是 Apache 开源的一款使用广泛的 Java 日志组件。

    20 引用 • 18 回帖 • 31 关注
  • 安全

    安全永远都不是一个小问题。

    199 引用 • 816 回帖 • 1 关注
  • MongoDB

    MongoDB(来自于英文单词“Humongous”,中文含义为“庞大”)是一个基于分布式文件存储的数据库,由 C++ 语言编写。旨在为应用提供可扩展的高性能数据存储解决方案。MongoDB 是一个介于关系数据库和非关系数据库之间的产品,是非关系数据库当中功能最丰富,最像关系数据库的。它支持的数据结构非常松散,是类似 JSON 的 BSON 格式,因此可以存储比较复杂的数据类型。

    90 引用 • 59 回帖 • 1 关注
  • Solo

    Solo 是一款小而美的开源博客系统,专为程序员设计。Solo 有着非常活跃的社区,可将文章作为帖子推送到社区,来自社区的回帖将作为博客评论进行联动(具体细节请浏览 B3log 构思 - 分布式社区网络)。

    这是一种全新的网络社区体验,让热爱记录和分享的你不再感到孤单!

    1434 引用 • 10054 回帖 • 490 关注
  • golang

    Go 语言是 Google 推出的一种全新的编程语言,可以在不损失应用程序性能的情况下降低代码的复杂性。谷歌首席软件工程师罗布派克(Rob Pike)说:我们之所以开发 Go,是因为过去 10 多年间软件开发的难度令人沮丧。Go 是谷歌 2009 发布的第二款编程语言。

    497 引用 • 1387 回帖 • 283 关注
  • GitLab

    GitLab 是利用 Ruby 一个开源的版本管理系统,实现一个自托管的 Git 项目仓库,可通过 Web 界面操作公开或私有项目。

    46 引用 • 72 回帖
  • JRebel

    JRebel 是一款 Java 虚拟机插件,它使得 Java 程序员能在不进行重部署的情况下,即时看到代码的改变对一个应用程序带来的影响。

    26 引用 • 78 回帖 • 664 关注
  • RabbitMQ

    RabbitMQ 是一个开源的 AMQP 实现,服务器端用 Erlang 语言编写,支持多种语言客户端,如:Python、Ruby、.NET、Java、C、PHP、ActionScript 等。用于在分布式系统中存储转发消息,在易用性、扩展性、高可用性等方面表现不俗。

    49 引用 • 60 回帖 • 362 关注
  • Postman

    Postman 是一款简单好用的 HTTP API 调试工具。

    4 引用 • 3 回帖 • 3 关注
  • FreeMarker

    FreeMarker 是一款好用且功能强大的 Java 模版引擎。

    23 引用 • 20 回帖 • 463 关注