tolelom
cc8368dfba
- /health + /ready 엔드포인트 추가 (DB/Redis 상태 확인) - RequestID 미들웨어 + 구조화 JSON 로깅 - 체인 트랜잭션 per-user rate limit (20 req/min) - DB 커넥션 풀 설정 (MaxOpen 25, MaxIdle 10, MaxLifetime 5m) - Graceful Shutdown 시 Redis/MySQL 연결 정리 - Dockerfile HEALTHCHECK 추가 - CI에 go vet + 빌드 검증 단계 추가 (deploy 전 실행) - 보스 레이드 클라이언트 입장 API (JWT 인증) - Player 프로필 모듈 추가 Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>
15 lines
518 B
Go
15 lines
518 B
Go
package middleware
|
|
|
|
import "github.com/gofiber/fiber/v2"
|
|
|
|
// SecurityHeaders sets common HTTP security headers on every response.
|
|
func SecurityHeaders(c *fiber.Ctx) error {
|
|
c.Set("X-Content-Type-Options", "nosniff")
|
|
c.Set("X-Frame-Options", "DENY")
|
|
c.Set("X-XSS-Protection", "0")
|
|
c.Set("Referrer-Policy", "strict-origin-when-cross-origin")
|
|
c.Set("Content-Security-Policy", "default-src 'none'; frame-ancestors 'none'")
|
|
c.Set("Strict-Transport-Security", "max-age=31536000; includeSubDomains")
|
|
return c.Next()
|
|
}
|